Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.571.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) mto.multi####.cn:443
Запросы DNS:
- fo####.ap####.cn
- mto.multi####.cn
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/a.xml
- /data/data/####/adSwitcher.xml
- /data/data/####/adSwitcherTime.xml
- /data/data/####/airpushitemnew.db-journal
- /data/data/####/background_resident.xml
- /data/data/####/cache_list.config.tmp
- /data/data/####/classes.dex
- /data/data/####/ctrl_sp_a.a.a.xml
- /data/data/####/download_sp.xml
- /data/data/####/extractInfo.xml
- /data/data/####/extractInfo.xml.bak
- /data/data/####/global_config.xml
- /data/data/####/hello.xml
- /data/data/####/kxqpChannal.xml
- /data/data/####/kxqpplatform2.jar.lock
- /data/data/####/kxqpplatform2.jar.tmp
- /data/data/####/lb_amcfg
- /data/data/####/lb_packages
- /data/data/####/libkxqpplatform.sinfo
- /data/data/####/libzvmhelper.so
- /data/data/####/lio_statistics.db-journal
- /data/data/####/lock_app.xml
- /data/data/####/main.jar.tmp
- /data/data/####/pay.jar
- /data/data/####/platform.xml
- /data/data/####/push.xml
- /data/data/####/settings.xml
- /data/data/####/srvtime.xml
- /data/data/####/statistics.xml
- /data/data/####/tmp-1416908528tmp
- /data/data/####/tmp.Bq2141
- /data/data/####/tmp.Cb2092
- /data/data/####/tmp.Dg2294
- /data/data/####/tmp.EZ2326
- /data/data/####/tmp.FE2141
- /data/data/####/tmp.Fh2478
- /data/data/####/tmp.IV2545
- /data/data/####/tmp.Iy2641
- /data/data/####/tmp.Mc2326
- /data/data/####/tmp.NS2217
- /data/data/####/tmp.QS2092
- /data/data/####/tmp.Rd2326
- /data/data/####/tmp.TC2092
- /data/data/####/tmp.Uv2177
- /data/data/####/tmp.VI2452
- /data/data/####/tmp.Vr2580
- /data/data/####/tmp.WB2641
- /data/data/####/tmp.YA2580
- /data/data/####/tmp.Yw2580
- /data/data/####/tmp.am2478
- /data/data/####/tmp.gX2258
- /data/data/####/tmp.hf2294
- /data/data/####/tmp.hg2217
- /data/data/####/tmp.iB2545
- /data/data/####/tmp.iq2679
- /data/data/####/tmp.it2679
- /data/data/####/tmp.jO2092
- /data/data/####/tmp.lI2762
- /data/data/####/tmp.nE2326
- /data/data/####/tmp.oE2762
- /data/data/####/tmp.qR2217
- /data/data/####/tmp.qX2580
- /data/data/####/tmp.qh2092
- /data/data/####/tmp.sl2478
- /data/data/####/tmp.tN2258
- /data/data/####/tmp.tO2217
- /data/data/####/tmp.uo2177
- /data/data/####/tmp.vS2641
- /data/data/####/tmp.vp2641
- /data/data/####/tmp.wG2452
- /data/data/####/tmp.yo2478
- /data/data/####/tmp2093384209tmp
- /data/data/####/userInfo.xml
- /data/media/####/.idcard
- /data/media/####/a.a.a.png
- /data/media/####/compVersion
- /data/media/####/verinfo.cfg
Другие:
Запускает следующие shell-скрипты:
- chmod 755 /data/d<Package>.a.a/.platformcache/kxqpplatform2.jar
- chmod 755 /data/d<Package>.a.a/.platformcache/main.jar
- chmod 755 /data/d<Package>.a.a/.platformcache/pay.jar
Загружает динамические библиотеки:
- apmeplt
- libkxqpplatform
- libzvmhelper
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
