Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
- Android.DownLoader.343.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/COMSLLAPPXMCRAZYDRIVECARP-journal
- /data/data/####/__pasys_remote_banner.tmp.jar
- /data/data/####/_msCrazyDriveCar_r.xml
- /data/data/####/com.SLLappXM.CrazyDriveCar.xml
- /data/data/####/com.terfcevf.vvberct.dex (deleted)
- /data/data/####/com.terfcevf.vvberct.jar
- /data/data/####/epxompbe.ec-journal
- /data/data/####/libexec.so
- /data/data/####/libexecmain.so
- /data/data/####/xngle.xml
- /data/data/####/xzygbs.t
- /data/media/####/closeMatter
- /data/media/####/lmark
- /data/media/####/loadimg
- /data/media/####/notiicon
- /data/media/####/remote_
- /data/media/####/rmark
- /data/media/####/skookowhuqijl.jar
- /data/media/####/system.ini
- /data/media/####/tb_jiance
- /data/media/####/tb_zy
- /data/media/####/transparent
- /data/media/####/xnigr
- /data/media/####/xnigr.jar
- /data/media/####/xzygbs
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/xzygbs -p <Package> -r am start --user 0 -n <Package>/tt.ow.cgqud -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2063
- chmod 777 <Package Folder>/xzygbs
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- libexec
- libexecmain
- main
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
