Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Cooee.7.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) u####.coolaun####.com.cn:80
- TCP(HTTP/1.1) s####.co####.com:80
Запросы DNS:
- s####.co####.com
- u####.coolaun####.com.cn
Запросы HTTP POST:
- s####.co####.com/v02/getshell.ashx
- u####.coolaun####.com.cn/iloong/pui/LogEngine/DataService
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/COOEE_CURRENT_ASSET_VER.xml
- /data/data/####/DragonLib.apk
- /data/data/####/KpshPlatform.jar
- /data/data/####/MainActivity.xml
- /data/data/####/city_db.db
- /data/data/####/city_list.db
- /data/data/####/config.xml
- /data/data/####/cooeeplatform.jar
- /data/data/####/count.xml
- /data/data/####/decKpshPlatform.jar
- /data/data/####/forecasts.db-journal
- /data/data/####/multidex.xml
- /data/data/####/shell_task_mgm.dat
- /data/data/####/shell_update_last_time.dat
- /data/data/####/statisticsNew.db
- /data/data/####/statisticsNew.db-journal
- /data/data/####/trats_hsarc_llehs.reg
- /data/media/####/.config_info.xml
- /data/media/####/.shell.db
- /data/media/####/.shell.db-journal
- /data/media/####/.update_info_package.xml
- /data/media/####/KpshPlatform.jar
- /data/media/####/applist.xml
- /data/media/####/shell_task_mgm.dat
- /data/media/####/shell_update_last_time.dat
- /data/media/####/trats_hsarc_llehs.reg
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
