Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.373.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) l.ace####.com:80
Запросы DNS:
- a####.u####.com
- l.ace####.com
Запросы HTTP POST:
- a####.u####.com/app_logs
- l.ace####.com/ando/v3/ap?app_id=####&r=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/3xOLoBULvZH82qc-PVaCtQ==
- /data/data/####/CNTrBBP_AmEBVDOF9fWglw==.new
- /data/data/####/LoeMsd19JrYBR-vf.zip
- /data/data/####/Ngx8iDoJsOiW7PwXbgcQug==.new
- /data/data/####/OGXVILhFWMqku6qmSoQjog==.new
- /data/data/####/P63PL9Y8GQ27gy7XxKO8F58R_aNKR4b8.new
- /data/data/####/QvkNPsHD3Votv7CFHLCY845D_9E=.new
- /data/data/####/d46iIhCgAsAY3kKbmJKacCBKFZY=
- /data/data/####/dLE0YlJ6aj9pfpU2w4MiXuldJNwg3JzR.new
- /data/data/####/exchangeIdentity.json
- /data/data/####/mobclick_agent_cached_com.uulicatapr.porstos1
- /data/data/####/qujyxa_f.zip
- /data/data/####/rdata_comrimkaeuihn.new
- /data/data/####/runner_info.prop.new
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/x3hX7Ott49dOiKZGbJ9lIdGy6Io=.new
- /data/data/####/yMABwDq2CEH0wMDj
- /data/data/####/zmQJ9pDu0ZEYR7Rg5Bx-gQ==
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
Другие:
Запускает следующие shell-скрипты:
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.version
- getprop ro.yunos.version
Загружает динамические библиотеки:
- cocos2dcpp
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
