Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.576.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) w####.pcon####.com.cn:80
- TCP s1.u####.com:7701
- TCP s3.u####.com:7703
- TCP s1.u####.com:7801
- TCP p3.i####.com:7803
- TCP s1.u####.com:7702
- TCP s1.u####.com:7802
Запросы DNS:
- a####.u####.com
- cg.0####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s1.u####.com
- s2.u####.com
- s3.u####.com
- us.auk####.com
- uu.auk####.com
- w####.pcon####.com.cn
Запросы HTTP POST:
- a####.u####.com/app_logs
- w####.pcon####.com.cn/ip.jsp?qq-pf-to=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/057B0BAE25515F4B.xml
- /data/data/####/0D7C0B9EFFD6E14F.xml
- /data/data/####/25405AE296B4B1BB-journal
- /data/data/####/394A3A8851FCD2E5
- /data/data/####/6D185D22CC6D9F8072E0F673833B5198.zip
- /data/data/####/ABACD
- /data/data/####/ABACD-journal
- /data/data/####/DEA-journal
- /data/data/####/F431C053C4D40F37.xml
- /data/data/####/F603D17B8DD19A6C
- /data/data/####/FF95373144DFB70472E0F673833B5198.zip
- /data/data/####/XN105vs
- /data/data/####/XN105vs.zip
- /data/data/####/af595f8f-da25-42cb-b932-3490e42331f2
- /data/data/####/bg.9.png
- /data/data/####/c
- /data/data/####/c.jar
- /data/data/####/change_image.png
- /data/data/####/check_back.png
- /data/data/####/checked_back.png
- /data/data/####/close_btn.jpg
- /data/data/####/close_btn.png
- /data/data/####/congsmall.png
- /data/data/####/default.png
- /data/data/####/dlsuccess.png
- /data/data/####/download_flag.png
- /data/data/####/downloading.png
- /data/data/####/eca.db-journal
- /data/data/####/eck.xml
- /data/data/####/enter_button.png
- /data/data/####/frameclose.png
- /data/data/####/ic_game.png
- /data/data/####/ic_rec.png
- /data/data/####/icon_bg_cyanew.png
- /data/data/####/icon_bg_cyanok.png
- /data/data/####/item_background.png
- /data/data/####/libexec.so
- /data/data/####/libexecmain.so
- /data/data/####/list_back.png
- /data/data/####/mobclick_agent_online_setting_cnapk.JJAVP.JJAud...er.xml
- /data/data/####/number.png
- /data/data/####/pic.png
- /data/data/####/redflag.9.png
- /data/data/####/smallframe.png
- /data/data/####/smallframe_right.png
- /data/data/####/t
- /data/data/####/top.9.png
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/vlc_database-journal
- /data/data/####/yo_download.db-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1522752890685u.jar
- /data/media/####/1522752890882q.jar
- /data/media/####/XH.txt
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- af595f8f-da25-42cb-b932-3490e42331f2
- libexec
- libexecmain
- udgxs
Использует следующие алгоритмы для шифрования данных:
- DES
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
