Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) d.zxl####.com.####.com:80
- TCP(HTTP/1.1) 88####.com:80
- TCP t3.jz####.com:7103
- TCP t1.jz####.com:7101
- TCP t1.jz####.com:7102
Запросы DNS:
- 88####.com
- d.zxl####.com
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
Запросы HTTP GET:
- 88####.com/cgi-bin/dealaipmBlacklist?cver=####
- d.zxl####.com.####.com/d/21as.apk
- d.zxl####.com.####.com/d/txsp1.jpg
Запросы HTTP POST:
- 88####.com/old/statistics/
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/0<IMEI>.db
- <Package Folder>/databases/0<IMEI>.db-journal
- <Package Folder>/databases/sn_rmd.db-journal
- <Package Folder>/files/####/1510835533572
- <Package Folder>/files/####/1510835591514
- <Package Folder>/files/####/device_timestamp
- <Package Folder>/files/15108355298910.jar
- <Package Folder>/files/15108355322910.jar
- <Package Folder>/files/klg.jar
- <Package Folder>/shared_prefs/cf_io_<IMEI>.xml
- <Package Folder>/shared_prefs/conf_main.conf.xml
- <Package Folder>/shared_prefs/conf_mode_daily.conf.xml
- <Package Folder>/shared_prefs/conf_mode_long_standby.conf.xml
- <Package Folder>/shared_prefs/conf_mode_save_battery.conf.xml
- <Package Folder>/shared_prefs/i.xml
- <Package Folder>/shared_prefs/ipo_io_<IMEI>.xml
- <Package Folder>/shared_prefs/irard_io_<IMEI>.xml
- <Package Folder>/shared_prefs/iro_io_<IMEI>.xml
- <Package Folder>/shared_prefs/it_io_<IMEI>.xml
- <Package Folder>/shared_prefs/recommend_pref.xml
- <Package Folder>/shared_prefs/recommend_stat_prefs.xml
- <SD-Card>/Download/####/0_21as.apk.tmp
- <SD-Card>/Download/####/txsp1.jpg.dat
- <SD-Card>/snda/####/tj.rc
Другие:
Запускает следующие shell-скрипты:
- sh
- su
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует повышенные привилегии.
Изменяет настройки громкости и вибрации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
