Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Panda.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.pan####.net:8080
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) t####.appsf####.com:443
- TCP(TLS/1.0) api.appsf####.com:443
- TCP(TLS/1.0) app####.mc####.com:443
- TCP(TLS/1.0) us.mc####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
Запросы DNS:
- api.appsf####.com
- app####.mc####.com
- g####.face####.com
- mt####.go####.com
- ssl.google-####.com
- t####.appsf####.com
- us.mc####.com
- www.pan####.net
Запросы HTTP POST:
- www.pan####.net:8080/Mini/req.action?
- www.pan####.net:8080/banner/req.action?
- www.pan####.net:8080/fview/req.action?
- www.pan####.net:8080/lscr/reqmore?
- www.pan####.net:8080/nlock/request?
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/AF_INSTALLATION
- /data/data/####/BatteryRecord.db-journal
- /data/data/####/ExtendAppTmp.db-journal
- /data/data/####/ShareDB
- /data/data/####/ShareDB-journal
- /data/data/####/TASK_SHARED.xml
- /data/data/####/WORLD_SHARED.xml
- /data/data/####/WSAndroid
- /data/data/####/WSAndroid-journal
- /data/data/####/WSAndroidAppConfig.xml
- /data/data/####/WhiteList.db
- /data/data/####/WhiteList.db-journal
- /data/data/####/accessibility_db.xml
- /data/data/####/appsflyer-data.xml
- /data/data/####/ba.cfg.xml
- /data/data/####/ba.cloud.collect.xml
- /data/data/####/ba.cloud.lookup.xml
- /data/data/####/ba.cloud.report.xml
- /data/data/####/ba.drainrate.lookup.xml
- /data/data/####/ba.rating.feedback.xml
- /data/data/####/com.mcafee.batteryadvisor.mode.customized.xml
- /data/data/####/com.mcafee.batteryadvisor.mode.restore.xml
- /data/data/####/com.mcafee.batteryadvisor.mode.xml
- /data/data/####/com.mcafee.batteryadvisor.rules.customized.xml
- /data/data/####/com.mcafee.batteryadvisor.rules.xml
- /data/data/####/com.mcafee.batteryoptimizere;GSID.xml
- /data/data/####/com.mcafee.batteryoptimizere_preferences.xml
- /data/data/####/data_manager
- /data/data/####/data_manager-journal
- /data/data/####/dft_cfg.xml
- /data/data/####/diagnostic_config.xml
- /data/data/####/dm.cfg.xml
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v2.db
- /data/data/####/google_analytics_v2.db-journal
- /data/data/####/google_analytics_v4.db
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/lib
- /data/data/####/mfe.uninstall.feedback.xml
- /data/data/####/pref_notification.xml
- /data/data/####/pref_notification_trigger.xml
- /data/data/####/sc.cfg.xml
- /data/data/####/schedule.db
- /data/data/####/schedule.db-journal
- /data/data/####/schedule.settings.xml
- /data/data/####/share.cfg.xml
- /data/media/####/01a7fb1a-78e2-46e3-a1ec-252c03a3f8cd
- /data/media/####/1403f9bff8a1cf6c73dd2983f2d9f179.zip
- /data/media/####/43af99ff-7897-42b9-950b-c97adcf33e48
- /data/media/####/494908fa-a7ce-4c91-b085-d7a80a92960b
- /data/media/####/6e1a032c-f7f9-4d4a-a952-edd42e9e5beb
Другие:
Загружает динамические библиотеки:
- UnInstall
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
