Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Click.226.origin
- Android.DownLoader.552.origin
- Android.DownLoader.728.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.728.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) t.91####.com:80
- TCP(HTTP/1.1) cdn.pp####.com:80
- TCP(HTTP/1.1) p.z####.com:6088
- TCP(HTTP/1.1) cdn.bpa####.com:80
- TCP(HTTP/1.1) api.imi####.com:80
Запросы DNS:
- api.imi####.com
- cdn.bpa####.com
- cdn.pp####.com
- p.z####.com
- t.91####.com
- tm.as####.cn
Запросы HTTP GET:
- api.imi####.com/v7/switch.php?type=####&app_channel=####&ckey=####
- cdn.bpa####.com/s_151
- cdn.pp####.com/title.png
- p.z####.com:6088/c/1533800091679
- t.91####.com/update.php?channel=####&uid=####&from=####&kernelVersion=##...
Запросы HTTP POST:
- p.z####.com:6088/p/1533800092678
- p.z####.com:6088/s/
- t.91####.com/checkRG.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1749799E0AA2980E7A8DB0D314516926.jar.tmp
- /data/data/####/INSTALLATION
- /data/data/####/SP_CACHE.xml
- /data/data/####/ad_down_db-journal
- /data/data/####/advisers.xml
- /data/data/####/flow_pack.apk
- /data/data/####/ghost_web_view.db-journal
- /data/data/####/policy.xml
- /data/data/####/qhcgfl
- /data/data/####/res.png
- /data/data/####/res.zip
- /data/data/####/rg_sp_cache.xml
- /data/media/####/adv
- /data/media/####/config
- /data/media/####/deviceId
- /data/media/####/master
- /data/media/####/slc_log.txt
Другие:
Запускает следующие shell-скрипты:
- cat /sys/class/net/wlan0/address
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
- DES-ECB-NoPadding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
