Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.617.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Backdoor.617.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) js1.n####.net.####.net:80
- TCP(HTTP/1.1) rcv.je####.com:80
- TCP(HTTP/1.1) api.o####.com:80
- TCP(HTTP/1.1) st####.je####.com:80
- TCP(HTTP/1.1) rcv.o####.com:80
- TCP(HTTP/1.1) api.ila####.com:80
- TCP(HTTP/1.1) ad2.n####.net:80
- TCP(HTTP/1.1) sskttk####.com:80
- TCP(TLS/1.0) ad2.n####.net:443
- TCP(TLS/1.0) cs.n####.net:443
Запросы DNS:
- ad2.n####.net
- api.ila####.com
- api.je####.com
- api.o####.com
- cs.n####.net
- cs.n####.net
- js1.n####.net
- rcv.je####.com
- rcv.o####.com
- sskttk####.com
- st####.je####.com
Запросы HTTP GET:
- ad2.n####.net/feed.php?media=####&site=####&spot=####&type=####&oriented...
- api.ila####.com/update_ch/libcore.jar
- api.o####.com/evil/invisible.js
- api.o####.com/evil/view.html?i=####
- api.o####.com/update_ch/version.json?ch=####&v=####
- js1.n####.net.####.net/js/nendAdLoader.js
- rcv.o####.com/report2?t=####&h1=####&c=####&v=####&n1=####&n2=####&op1=#...
- rcv.o####.com/report2?t=####&h1=####&c=####&v=####&op1=####&op2=####&n1=...
- sskttk####.com/app_ad/InhureRPG/ad_2_Android.html?s=####&r=####
- sskttk####.com/app_ad/InhureRPG/ad_Android_nend_300250.html
- st####.je####.com/sdk/core.jar
- st####.je####.com/sdk/core.php?v=####&tp=####&os=####&bdr=####
Запросы HTTP POST:
- rcv.je####.com/sdk
- rcv.je####.com/v1/json
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/InhureRPG.swf
- /data/data/####/air.infurerpgkuesutohack.AIRSharedPref.xml
- /data/data/####/application.xml
- /data/data/####/core.jar.tm
- /data/data/####/core.tmp.jar
- /data/data/####/curl-ca-bundle.crt
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/default.xml
- /data/data/####/extension.xml
- /data/data/####/file_download.xml
- /data/data/####/index
- /data/data/####/javaTrustStore.tmp
- /data/data/####/libcore.jar.tm
- /data/data/####/libcore.tmp.jar
- /data/data/####/library.swf
- /data/data/####/sodata.sxx
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- /system/bin/cat /proc/meminfo
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- /system/bin/cat /sys/devices/system/cpu/present
Загружает динамические библиотеки:
- libCore
- libstlport_shared
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
