Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Spy.166.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.qing####.com:80
- TCP(HTTP/1.1) wsq.di####.qq.com:80
- TCP(HTTP/1.1) jq####.tc.qq.com:80
- TCP(HTTP/1.1) wsq.di####.com:80
- TCP(HTTP/1.1) ping####.qq.com:80
- TCP(HTTP/1.1) s####.tc.qq.com:80
Запросы DNS:
- j####.qq.com
- j####.qq.com
- pi####.qq.com
- ping####.di####.com
- ping####.qq.com
- wsq.di####.com
- wsq.di####.qq.com
- www.qing####.com
Запросы HTTP GET:
- jq####.tc.qq.com/cdn_dianjiliu.js?a=####
- ping####.qq.com/pingd?dm=####&url=####&rdm=####&rurl=####&rarg=####&pvid...
- s####.tc.qq.com/cdn_djl.js
- s####.tc.qq.com/tcss.ping.js
- wsq.di####.com/?c=####&a=####&f=####&siteid=####
- wsq.di####.com/?c=####&v=####&f=####
- wsq.di####.com/cdn/common/jquery.min.js?t=####
- wsq.di####.com/cdn/common/jscache.js?t=####
- wsq.di####.com/cdn/discuz/css/comm.css?t=####
- wsq.di####.com/cdn/discuz/fonts/icomoon.ttf?t=####
- wsq.di####.com/cdn/discuz/images/errorImg.png?t=####
- wsq.di####.com/cdn/discuz/tmpl/forumlist.html?_=####
- wsq.di####.qq.com/?c=####&a=####&f=####&siteid=####
- wsq.di####.qq.com/?c=####&v=####&f=####
- wsq.di####.qq.com/cdn/common/jquery.min.js?t=####
- wsq.di####.qq.com/cdn/common/jscache.js?t=####
- wsq.di####.qq.com/cdn/discuz/css/comm.css?t=####
- wsq.di####.qq.com/cdn/discuz/fonts/icomoon.ttf?t=####
- wsq.di####.qq.com/cdn/discuz/tmpl/forumlist.html?_=####
- www.qing####.com/api/mobile/index.php?module=####&version=####&siteid=##...
- www.qing####.com/war/Android/青果社区/bb.txt
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/http_wsq.discuz.com_0.localstorage-journal
- /data/data/####/http_wsq.discuz.qq.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/qihooLock.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/qgxlog.txt
Другие:
Загружает динамические библиотеки:
- protectClass
Использует специальную библиотеку для скрытия исполняемого байткода.
Отрисовывает собственные окна поверх других приложений.
