Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.205.origin
- Android.DownLoader.456.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) sty.zk####.com:80
- TCP(HTTP/1.1) sp1.zzw####.com:80
Запросы DNS:
- sp.zzw####.com
- sp1.zzw####.com
- sty.zk####.com
- ud.zk####.com
Запросы HTTP POST:
- sp1.zzw####.com/70F5024058DC2E24DFD61302050EEED3
- sp1.zzw####.com/8018DAF55F3FB325C0EF07F6C62DC787
- sp1.zzw####.com/F24303512B08C2D0918EAC8F8649AC2C
- sty.zk####.com/cc/v1/api?sid=####
- sty.zk####.com/stat?sid=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/10043u0_a43.jar
- /data/data/####/6cc07c2a7a5e2c07e.zip
- /data/data/####/a10043u0_a43.apk
- /data/data/####/aab.db
- /data/data/####/aab.db-journal
- /data/data/####/aabn.db
- /data/data/####/aabn.db-journal
- /data/data/####/abb.db
- /data/data/####/abb.db-journal
- /data/data/####/abbn.db
- /data/data/####/abbn.db-journal
- /data/data/####/admlib.xml
- /data/data/####/admlibn.xml
- /data/data/####/ash.db
- /data/data/####/ash.db-journal
- /data/data/####/comsh11.xml
- /data/data/####/dylib.xml
- /data/data/####/liblocalcn.android.huyan.so
- /data/data/####/sharepreference_common_record.xml
- /data/data/####/sharepreference_url_param.xml
- /data/media/####/cn.android.huyan.ini
- /data/media/####/config.ini
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/oc.ini
Другие:
Загружает динамические библиотеки:
- huyantool
Использует следующие алгоритмы для шифрования данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
