Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSend.1944.origin
- Android.Xiny.77
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_dex/it.boy.sdk.analytics._v0.dex
- <Package Folder>/app_dex/it.boy.sdk.game.dex
- <Package Folder>/app_dex/it.boy.sdk.pay._v11.dex
- <Package Folder>/app_mmdex/it.boy.plugin.umeng._v108.dex
- <Package Folder>/app_mmdex/it.boy.plugin.umeng._v108.dex (deleted)
- <Package Folder>/app_mmplugin/it.boy.plugin.pay._v116.apk
- <Package Folder>/app_mmplugin/it.boy.plugin.umeng._v108.apk
- <Package Folder>/databases/database-journal
- <Package Folder>/files/####/it.boy.sdk.analytics._v0.dex
- <Package Folder>/files/####/it.boy.sdk.game.dex
- <Package Folder>/files/####/it.boy.sdk.pay._v11.dex
- <Package Folder>/files/####/main.dex
- <Package Folder>/files/main.dex
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/TD_app_pefercen_profile.xml
- <Package Folder>/shared_prefs/UNKNOWN+<System Property>+4.3|acc...le.xml
- <Package Folder>/shared_prefs/pref_file.xml
- <Package Folder>/shared_prefs/share.xml
- <Package Folder>/shared_prefs/td_pefercen_profile.xml
- <Package Folder>/shared_prefs/tdid.xml
- <Package Folder>/shared_prefs/zhangpay_sms_info.xml
- <SD-Card>/.tcookieid
Другие:
Запускает следующие shell-скрипты:
- getprop apps.customerservice.device
Загружает динамические библиотеки:
- app
- cocos2dcpp
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
