Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.420.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) i####.c####.co.kr:15151
- TCP(HTTP/1.1) ad.c####.co.kr:11000
- TCP(HTTP/1.1) k####.kac####.cn:80
- TCP(HTTP/1.1) x####.c####.co.kr:5220
Запросы DNS:
- ad.c####.co.kr
- down####.c####.co.kr
- i####.c####.co.kr
- k####.kac####.cn
- x####.c####.co.kr
Запросы HTTP GET:
- ad.c####.co.kr:11000/caulyImpress?code=####&gender=####&age=####&scode=#...
- i####.c####.co.kr:15151/sdk/blackdragon/3.0/BlackDragonCore.dat
- i####.c####.co.kr:15151/sdk/blackdragon/GetModuleInfo.txt_3.0
- x####.c####.co.kr:5220/caulyXconf?sdk_type=####&code=####&model=####&sdk...
Запросы HTTP POST:
- k####.kac####.cn/ts/image/sec
- k####.kac####.cn/ts/list_icons/sec
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/BlackDragonCore.apk__
- /data/data/####/Cauly-BlackDragon.xml
- /data/data/####/Default.xml
- /data/data/####/message.xml
- /data/data/####/shareFile.xml
- /data/data/####/t_u.db-journal
- /data/data/####/userid.xml
- /data/data/####/v.dex (deleted)
- /data/data/####/v.jar
- /data/data/####/xconf.cauly.co.kr__
Другие:
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
