Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.675.origin
- Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP p2.sk####.com:9501
- TCP q2.zxl####.com:9202
- TCP q1.zxl####.com:9201
- TCP q2.zxl####.com:9203
- TCP q2.zxl####.com:9103
- TCP q2.zxl####.com:9502
- TCP q2.zxl####.com:9102
- TCP q1.zxl####.com:9101
Запросы DNS:
- p1.sk####.com
- p2.sk####.com
- p3.sk####.com
- q1.zxl####.com
- q2.zxl####.com
- s1.sk####.com
- s2.sk####.com
- s3.sk####.com
- u.zxl####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1532233211490b.jar
- /data/data/####/1532233211795p.jar
- /data/data/####/1532233211959s.jar
- /data/data/####/1532233212236cu.jar
- /data/data/####/1532233216860b.jar
- /data/data/####/1532233216983p.jar
- /data/data/####/1532233217132s.jar
- /data/data/####/1532233217324cu.jar
- /data/data/####/1532233255968b.jar
- /data/data/####/1532233256045p.jar
- /data/data/####/1532233256153s.jar
- /data/data/####/1532233256284cu.jar
- /data/data/####/1532233266316s.jar
- /data/data/####/1532233266409p.jar
- /data/data/####/1532233269066b.jar
- /data/data/####/1532233269559cu.jar
- /data/data/####/DiskCacheIndex-1092816605.tmp
- /data/data/####/DiskCacheIndex-116316602.tmp
- /data/data/####/DiskCacheIndex-1245717288.tmp
- /data/data/####/DiskCacheIndex-1531032225.tmp
- /data/data/####/DiskCacheIndex-1582249181.tmp
- /data/data/####/DiskCacheIndex-1621028931.tmp
- /data/data/####/DiskCacheIndex-186467228.tmp
- /data/data/####/DiskCacheIndex-193222347.tmp
- /data/data/####/DiskCacheIndex-1964490282.tmp
- /data/data/####/DiskCacheIndex-2093856417.tmp
- /data/data/####/DiskCacheIndex-2116026369.tmp
- /data/data/####/DiskCacheIndex-289920904.tmp
- /data/data/####/DiskCacheIndex-7533648.tmp
- /data/data/####/DiskCacheIndex-787252984.tmp
- /data/data/####/DiskCacheIndex-929202780.tmp
- /data/data/####/DiskCacheIndex1072613167.tmp
- /data/data/####/DiskCacheIndex136370392.tmp
- /data/data/####/DiskCacheIndex1521645933.tmp
- /data/data/####/DiskCacheIndex1618261905.tmp
- /data/data/####/DiskCacheIndex162612637.tmp
- /data/data/####/DiskCacheIndex1670782523.tmp
- /data/data/####/DiskCacheIndex1727437577.tmp
- /data/data/####/DiskCacheIndex1783679133.tmp
- /data/data/####/DiskCacheIndex24078834.tmp
- /data/data/####/DiskCacheIndex277709036.tmp
- /data/data/####/DiskCacheIndex446395252.tmp
- /data/data/####/DiskCacheIndex762143940.tmp
- /data/data/####/DiskCacheIndex973984029.tmp
- /data/data/####/DiskCacheIndex997735121.tmp
- /data/data/####/DiskCacheIndex99775789.tmp
- /data/data/####/com.fang.mygallery_preferences.xml
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fbappInfo_pre.xml
- /data/data/####/fconf_f356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/fcut_trategy_pre.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/p_d.db-journal
- /data/data/####/picasa.db-journal
- /data/data/####/s_d.db-journal
- /data/media/####/.probe
- /data/media/####/hires-image-cache-1328937910355992687_1024.cache
- /data/media/####/hires-image-cache-3730958625293035080_1024.cache
- /data/media/####/hires-image-cache-5167568717677307908_1024.cache
- /data/media/####/hires-image-cache-5882065324025935134_1024.cache
- /data/media/####/hires-image-cache-7980335454148772347_1024.cache
- /data/media/####/hires-image-cache1097732177497337267_1024.cache
- /data/media/####/hires-image-cache1238947912561033934_1024.cache
- /data/media/####/hires-image-cache2156753333548359957_1024.cache
- /data/media/####/hires-image-cache2661250988640161054_1024.cache
- /data/media/####/hires-image-cache5109230972492253090_1024.cache
- /data/media/####/hires-image-cache8403833443544707070_1024.cache
- /data/media/####/local-album-cachechunk_0
- /data/media/####/local-image-thumbschunk_0
- /data/media/####/local-meta-cachechunk_0
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
