Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.627.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) appjoyr####.cn:7931
- TCP(HTTP/1.1) appjoyr####.cn:9336
Запросы DNS:
- appjoyr####.cn
Запросы HTTP POST:
- appjoyr####.cn:7931/at/config
- appjoyr####.cn:7931/at/pl
- appjoyr####.cn:7931/at/sevHost
- appjoyr####.cn:9336/log/biz
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1521216559.jar
- /data/data/####/1960785206.dex
- /data/data/####/1960785206.jar
- /data/data/####/2116827225.jar
- /data/data/####/629761508.jar
- /data/data/####/Kingplug.apk
- /data/data/####/base.so
- /data/data/####/d4ee7c208a6d8b695d0262cd232be664.jar
- /data/data/####/librarian
- /data/data/####/web2026.temp
- /data/data/####/web2038.temp
- /data/data/####/web2044.temp
- /data/data/####/web2055.temp
- /data/media/####/11bae28c3879e59e0da1aafc2b002f91.xml
- /data/media/####/189f8fcad9e1010b5342dfb3b1710d44.xml
- /data/media/####/994770e11bb1724efec284faa8b9a1ef.xml
- /data/media/####/b463d9537be6c7e70e3aec610d78b874.xml
- /data/media/####/cfg.xml
- /data/media/####/f7f9d1fbd8d22fac40a1a96a331a3468_31.f7
- /data/media/####/global.xml
- /data/media/####/webadlist_1.cache
- /data/media/####/webadlist_1.xml
- /data/media/####/webadlist_1_last.cache
- /data/media/####/webinfo.xml
Другие:
Загружает динамические библиотеки:
- base
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
