Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.657.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jiagu.ls
- /data/data/####/AppStore.xml
- /data/data/####/NearMeSTAT.db-journal
- /data/data/####/TestinAgent.db
- /data/data/####/TestinAgent.db-journal
- /data/data/####/TestinAgent.xml
- /data/data/####/com.nearme.gamecenter.open.xml
- /data/data/####/km_unity_pay.xml
- /data/data/####/libjiagu.so
- /data/data/####/libonlywechat_plugin.so
- /data/data/####/mobclick_agent_cached_com.keepme.fkbyttyhf.egame108
- /data/data/####/mobclick_agent_online_setting_com.keepme.fkbytt...me.xml
- /data/data/####/nearme_setting_com.keepme.fkbyttyhf.egame.xml
- /data/data/####/oppo_game_service_200905.apk_update
- /data/data/####/oppo_game_service_206.apk_temp
- /data/data/####/plugin_framework.xml
- /data/data/####/sdk_200905_1525428360366.zip
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/umeng_message_state.xml
- /data/media/####/mcs_msg.ini
- /data/media/####/sdk_200905.so
Другие:
Запускает следующие shell-скрипты:
- logcat -t 100 -v time
Загружает динамические библиотеки:
- NativeCrash
- cocos2dcpp
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- RSA-ECB-PKCS1Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
