Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.505.origin
- Android.DownLoader.57.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) b.nin####.cn:80
- TCP(HTTP/1.1) msm.sm####.cn:8080
- TCP(HTTP/1.1) img.nin####.cn.####.com:80
- TCP(HTTP/1.1) s.nin####.cn:80
- TCP sp1.ju####.com:9701
- TCP sp3.ju####.com:9703
- TCP sp2.ju####.com:9702
Запросы DNS:
- b.nin####.cn
- gm.ny####.com
- img.nin####.cn
- msm.sm####.cn
- ru.dn####.com
- s.nin####.cn
- sp1.ju####.com
- sp2.ju####.com
- sp3.ju####.com
Запросы HTTP GET:
- img.nin####.cn.####.com/dat/b/1.0.4/12.dat
- img.nin####.cn.####.com/download/sci/13.png
Запросы HTTP POST:
- b.nin####.cn/admin/scs.action?requestId=####
- msm.sm####.cn:8080/smartmmi_finance/handler
- s.nin####.cn/admin/sc.action?requestId=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.md5
- /data/data/####/.sec_version
- /data/data/####/Cache_sidebar.xml
- /data/data/####/Data.Index
- /data/data/####/Grid.ca
- /data/data/####/LocationType.xml
- /data/data/####/SatData.Index
- /data/data/####/Satllite.ca
- /data/data/####/bigPoins.xml
- /data/data/####/cachetimesha_sidebar.xml
- /data/data/####/classes.dex
- /data/data/####/classes.jar
- /data/data/####/com.qwert.gongjiao
- /data/data/####/com.qwert.gongjiao.art
- /data/data/####/common_pre.xml
- /data/data/####/d.jar
- /data/data/####/fs_download.db-journal
- /data/data/####/fsappInfo_pre.xml
- /data/data/####/fsconf_pre.xml
- /data/data/####/fsconf_pre.xml.bak
- /data/data/####/fstrategy_pre.xml
- /data/data/####/j-id.xml
- /data/data/####/libsecexe.x86.so
- /data/data/####/libsecmain.x86.so
- /data/data/####/mid.xml
- /data/data/####/short_create.xml
- /data/data/####/shortoutnamesha.xml
- /data/data/####/temp.jar
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/MID.DAT
- /data/media/####/com.qwert.gongjiao.png
- /data/media/####/d.dat
Другие:
Запускает следующие shell-скрипты:
- <Package> <Package> -1831543624 0 /data/app/<Package>-1.apk 39 <Package> 47 48
- chmod 755 <Package Folder>/.cache/<Package>
- chmod 755 <Package Folder>/.cache/<Package>.art
Загружает динамические библиотеки:
- BMapApiEngine_v1_3_2
- libsecexe.x86
- yc
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
