Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.414.origin
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.hcii####.net:80
- TCP t3.jz####.com:7103
- TCP t1.jz####.com:7102
- TCP t1.jz####.com:7101
Запросы DNS:
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
- www.hcii####.net
Запросы HTTP GET:
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help.htm
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_201.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_202.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_203.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_204.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_301.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_302.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_303.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_304.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_305.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_306.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_307.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_308.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_309.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_310.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_311.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_312.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_313.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_314.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_315.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_316.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_317.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_318.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_322.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_323.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_324.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_325.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_326.jpg
- www.hcii####.net/gpen/chs-zh-rCN/gpen_help_chs_327.jpg
- www.hcii####.net/gpen/chs-zh-rCN/hcii-lab_logo.jpg
- www.hcii####.net/gpen/chs-zh-rCN/logo.png
- www.hcii####.net/gpen/chs-zh-rCN/switch.png
- www.hcii####.net/gpen/chs-zh-rCN/sym_keyboard_switch.png
- www.hcii####.net/gpen/chs-zh-rCN/system_microphone.png
- www.hcii####.net/gpen/chs-zh-rCN/voice.png
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/f_000005
- <Package Folder>/cache/####/f_000006
- <Package Folder>/cache/####/f_000007
- <Package Folder>/cache/####/f_000008
- <Package Folder>/cache/####/f_000009
- <Package Folder>/cache/####/f_00000a
- <Package Folder>/cache/####/f_00000b
- <Package Folder>/cache/####/f_00000c
- <Package Folder>/cache/####/index
- <Package Folder>/databases/0<IMEI>0.db-journal
- <Package Folder>/databases/db_d.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/15108354757080.dex (deleted)
- <Package Folder>/files/15108354757080.jar
- <Package Folder>/files/15108354759250.jar
- <Package Folder>/files/15108354765360.jar
- <Package Folder>/files/15108354766570.jar
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/coni_io_<IMEI>.xml
- <Package Folder>/shared_prefs/fappInfo_f_<IMEI>.xml
- <Package Folder>/shared_prefs/fconf_f_<IMEI>.xml
- <Package Folder>/shared_prefs/ftrategy_f_<IMEI>.xml
- <Package Folder>/shared_prefs/i.xml
- <Package Folder>/shared_prefs/iappInfo_io_<IMEI>.xml
- <Package Folder>/shared_prefs/itrategy_io_<IMEI>.xml
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
