Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.570.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ope####.mob####.360.cn:80
- TCP(HTTP/1.1) api.ad.xi####.com:80
Запросы DNS:
- a3.a####.com
- api.ad.xi####.com
- d####.fl####.com
- ope####.mob####.360.cn
- www.tinyp####.net
Запросы HTTP GET:
- ope####.mob####.360.cn/index/upgrade?package=####&version=####&os=####&m...
Запросы HTTP POST:
- api.ad.xi####.com/brand/sdkupgradenew
- api.ad.xi####.com/fetchAds
- ope####.mob####.360.cn/intf/getErrorLog?sign=####&m=####&m2=####&v=####&...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0.jar
- /data/data/####/AdServer_asset.apk
- /data/data/####/MyCrashLog.newlog
- /data/data/####/SHARED_PRENFERENCE_LOCAL_ADDRESS.xml
- /data/data/####/aa.xml
- /data/data/####/aa356507059351895.xml
- /data/data/####/apkloader.xml
- /data/data/####/bb356507059351895.xml
- /data/data/####/cc356507059351895.xml
- /data/data/####/com.biyougame.childpaint_preferences.xml
- /data/data/####/key_crash_last_report.xml
- /data/data/####/moduleupdater.xml
- /data/data/####/soi.db-journal
- /data/data/####/twitter-send.xml
Другие:
Загружает динамические библиотеки:
- abu
- game
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
