Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.699.origin
- Android.Xiny.65.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) adc-ad-####.ad####.com:80
- TCP(HTTP/1.1) events####.adco####.com:80
- TCP(HTTP/1.1) eve####.adco####.com:80
- TCP(TLS/1.0) l####.chartb####.com:443
- TCP(TLS/1.0) p####.go####.com:443
- TCP(TLS/1.0) dl.dropbox####.com:443
- TCP(TLS/1.0) dire####.adco####.com:443
- TCP pya.jy####.com:7701
- TCP so3.yo####.com:7703
- TCP pya.jy####.com:7801
- TCP pyc.jy####.com:7803
- TCP pya.jy####.com:7702
- TCP pya.jy####.com:7802
Запросы DNS:
- adc-ad-####.ad####.com
- ads.mobilec####.com
- android####.adco####.com
- dl.dropbox####.com
- eve####.adco####.com
- events####.adco####.com
- f####
- g####.com
- l####.chartb####.com
- os.scmpac####.com
- p####.go####.com
- pose####.mobile####.com
- pya.jy####.com
- pyb.jy####.com
- pyc.jy####.com
- ru.dn####.com
- s####
- so1.yo####.com
- so2.yo####.com
- so3.yo####.com
Запросы HTTP GET:
- adc-ad-####.ad####.com/mraid/production/adc_mraid-tablet-android.js
- adc-ad-####.ad####.com/output/videos/hd_109433.m4v
- adc-ad-####.ad####.com/output/videos/hd_139061.m4v
- adc-ad-####.ad####.com/output_static/ui/bg-applelinen-tile.png
- adc-ad-####.ad####.com/output_static/ui/browser-back-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-bar-background.png
- adc-ad-####.ad####.com/output_static/ui/browser-close-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-forward-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-logo-tablet-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-reload-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-stop-x1.png
- adc-ad-####.ad####.com/output_static/ui/end-card-close-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-close-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-replay-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-replay-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/tiny-glow.png
Запросы HTTP POST:
- eve####.adco####.com/t/5.0/install?pl=vWJo####
- events####.adco####.com/t/5.0/session_start?pl=vWJo####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...dm.xml
- /data/data/####/1.png
- /data/data/####/10.js
- /data/data/####/11.png
- /data/data/####/12.png
- /data/data/####/13.png
- /data/data/####/14.png
- /data/data/####/15.m4v
- /data/data/####/16.m4v
- /data/data/####/2.png
- /data/data/####/3.png
- /data/data/####/4.png
- /data/data/####/5.png
- /data/data/####/6.png
- /data/data/####/7.png
- /data/data/####/8.png
- /data/data/####/84342428845
- /data/data/####/9.png
- /data/data/####/ConfigreApp.xml
- /data/data/####/Configure.xml
- /data/data/####/INSTALLATION
- /data/data/####/a.jar
- /data/data/####/ads323309626.jar
- /data/data/####/baus.jar
- /data/data/####/cbPrefs.xml
- /data/data/####/cb_previous_session_info
- /data/data/####/com.kid.skav1.xml
- /data/data/####/com.kid.skav1_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/index
- /data/data/####/log_stack.dat
- /data/data/####/manifest.txt
- /data/data/####/media_info.txt
- /data/data/####/preloader.zip
- /data/data/####/tracking_info.txt
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/yo_conf_pre.xml
- /data/data/####/yoo_download.db-journal
- /data/data/####/yoo_fsappInfo_pre.xml
- /data/data/####/yoo_fsconf_pre.xml
- /data/data/####/yoo_fsconf_pre.xml.bak
- /data/data/####/yoo_fstrategy_pre.xml
- /data/data/####/yoo_p_download.db-journal
- /data/data/####/yoo_r_common_pre.xml
- /data/data/####/zone_state.txt
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
