Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.410.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) r####.android####.info:80
- TCP(HTTP/1.1) acc####.thefunn####.com:8100
Запросы DNS:
- acc####.thefunn####.com
- r####.android####.info
Запросы HTTP POST:
- acc####.thefunn####.com:8100/Update/dystat
- acc####.thefunn####.com:8100/Update/packageLogByType
- acc####.thefunn####.com:8100/Update/packageManageUpdate
- r####.android####.info/api/dystat
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/12836184
- /data/data/####/5aebd4cd1b19a.zip
- /data/data/####/62614112
- /data/data/####/classes.dex
- /data/data/####/com.readygo.empty_preferences.xml
- /data/data/####/config.xml
- /data/data/####/error
- /data/data/####/errorold
- /data/data/####/libnativeUtil.so
- /data/data/####/log.xml
- /data/data/####/module_cache.xml
- /data/data/####/runtime
- /data/data/####/source.zip
- /data/data/####/temp.zip
- /data/data/####/version.txt
- /data/media/####/pureSdk
Другие:
Загружает динамические библиотеки:
- nativeUtil
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
