Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.571.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) fo####.ap####.cn:443
Запросы DNS:
- fo####.ap####.cn
- log.multi####.cn
- mto.multi####.cn
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/airpushitemnew.db-journal
- /data/data/####/classes.dex
- /data/data/####/ctrl_sp_a.a.b.xml
- /data/data/####/gameInfo.xml
- /data/data/####/global_config.xml
- /data/data/####/hello.xml
- /data/data/####/kxqpplatform2.jar.lock
- /data/data/####/kxqpplatform2.jar.tmp
- /data/data/####/lb_amcfg
- /data/data/####/lb_packages
- /data/data/####/libkxqpplatform.sinfo
- /data/data/####/libzvmhelper.so
- /data/data/####/lio_statistics.db-journal
- /data/data/####/logtime.xml
- /data/data/####/main.jar.tmp
- /data/data/####/platform.xml
- /data/data/####/push.xml
- /data/data/####/srvtime.xml
- /data/data/####/tmp.Cm2426
- /data/data/####/tmp.DB2814
- /data/data/####/tmp.DG2623
- /data/data/####/tmp.Db2739
- /data/data/####/tmp.En2501
- /data/data/####/tmp.Fa2516
- /data/data/####/tmp.Ho3013
- /data/data/####/tmp.IV2828
- /data/data/####/tmp.IV3013
- /data/data/####/tmp.IX2501
- /data/data/####/tmp.Io2346
- /data/data/####/tmp.Jp2897
- /data/data/####/tmp.Ke2426
- /data/data/####/tmp.LS2814
- /data/data/####/tmp.MH2188
- /data/data/####/tmp.Mz2150
- /data/data/####/tmp.NE2814
- /data/data/####/tmp.NO2270
- /data/data/####/tmp.OW2501
- /data/data/####/tmp.Ow2623
- /data/data/####/tmp.QR2103
- /data/data/####/tmp.Qi2103
- /data/data/####/tmp.RU2360
- /data/data/####/tmp.Sk2202
- /data/data/####/tmp.TJ2670
- /data/data/####/tmp.Tj2466
- /data/data/####/tmp.VK2501
- /data/data/####/tmp.VU2828
- /data/data/####/tmp.Vh2655
- /data/data/####/tmp.Vy2346
- /data/data/####/tmp.Vy2655
- /data/data/####/tmp.WC2897
- /data/data/####/tmp.Wq2188
- /data/data/####/tmp.YU2310
- /data/data/####/tmp.Yh2202
- /data/data/####/tmp.ZL2655
- /data/data/####/tmp.aa2150
- /data/data/####/tmp.bl2583
- /data/data/####/tmp.bp2583
- /data/data/####/tmp.cj2814
- /data/data/####/tmp.ct2188
- /data/data/####/tmp.dT2426
- /data/data/####/tmp.dT2655
- /data/data/####/tmp.fB2516
- /data/data/####/tmp.fD2103
- /data/data/####/tmp.gD2943
- /data/data/####/tmp.gS2310
- /data/data/####/tmp.gY2426
- /data/data/####/tmp.gm2346
- /data/data/####/tmp.gt2270
- /data/data/####/tmp.gx2270
- /data/data/####/tmp.hP2780
- /data/data/####/tmp.jK2103
- /data/data/####/tmp.mN2739
- /data/data/####/tmp.mS2780
- /data/data/####/tmp.mp2466
- /data/data/####/tmp.mz2739
- /data/data/####/tmp.oP2897
- /data/data/####/tmp.pU2943
- /data/data/####/tmp.pi2360
- /data/data/####/tmp.rf2188
- /data/data/####/tmp.sN2739
- /data/data/####/tmp.si2583
- /data/data/####/tmp.tf2103
- /data/data/####/tmp.ur2583
- /data/data/####/tmp.wQ2270
- /data/data/####/tmp.xW2897
- /data/data/####/tmp.yF2670
- /data/data/####/tmp.zx2346
- /data/data/####/tmp671246870tmp
- /data/data/####/tmp969253504tmp
- /data/data/####/userInfo.xml
- /data/media/####/.idcard
- /data/media/####/compVersion
- /data/media/####/verinfo.cfg
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.platformcache/kxqpplatform2.jar
- chmod 755 <Package Folder>/.platformcache/main.jar
Загружает динамические библиотеки:
- libkxqpplatform
- libzvmhelper
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
