Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.122.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) sett####.crashly####.com:443
Запросы DNS:
- b.a####.com
- feed####.u####.com
- sett####.crashly####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_oknf/classes.jar
- <Package Folder>/databases/dbcmak-journal
- <Package Folder>/files/####/112102553398_d0f2b816-6698-4919-948...30.log
- <Package Folder>/files/####/112122462950_9000e4e8-c372-43d5-a03...d4.log
- <Package Folder>/files/####/112153463239_08e6d9f9-bb2f-408f-9f0...0b.log
- <Package Folder>/files/####/113189152736_c2588f18-a43b-419f-846...50.log
- <Package Folder>/files/####/113527227065_c073cb1e-4555-48d6-842...1e.log
- <Package Folder>/files/####/113609183639_dad19bc7-04a9-4ffc-ad9...51.log
- <Package Folder>/files/####/114708779951_fe1cc069-d27c-439e-bdf...d2.log
- <Package Folder>/files/####/116091023674_2e65aa9c-ebb3-4686-998...0d.log
- <Package Folder>/files/####/5A0D7C85007D-0001-0825-D6A60C57DEFA...ce.cls
- <Package Folder>/files/####/5A0D7C85007D-0001-0825-D6A60C57DEFA...s_temp
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_1a51f02c-199e-4b58-9c9e-0d9ec9f7...64.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/.FlurrySenderIndex.info.Data_JMHMMSFD55P...PK_151
- <Package Folder>/files/.FlurrySenderIndex.info.Main
- <Package Folder>/files/.flurryagent.26deb5a5
- <Package Folder>/files/.flurrydatasenderblock.8a816ee3-51d6-478...68a00d
- <Package Folder>/files/txRes_1.4
- <Package Folder>/files/txRes_1.4_Exec
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...rs.xml
- <Package Folder>/shared_prefs/com.crittercism.usersettings.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f...ng.xml
- <Package Folder>/shared_prefs/umeng_feedback_conversations.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 700 <Package Folder>/files/txRes_1.4
- chmod 700 <Package Folder>/files/txRes_1.4_Exec
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- txRes_1
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS7Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
