Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.627.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) bcd.lk####.com:443
Запросы DNS:
- bcd.lk####.com
- mt####.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/0.xml
- /data/data/####/11cadd8e323edc12e7948dffc01d042b.apk
- /data/data/####/1340396293.jar
- /data/data/####/16362208.jar
- /data/data/####/2132736996.jar
- /data/data/####/84d1e206e8c7bc9404c390324ce26bbd.apk
- /data/data/####/903570150.jar
- /data/data/####/DataEvent_105839524.xml
- /data/data/####/Ub4pQ.apk
- /data/data/####/Ub4pQ.dex
- /data/data/####/XNJ.xml
- /data/data/####/a46d9e64a4fbc4a4ea12bf1841ac4d75.apk
- /data/data/####/base.so
- /data/data/####/cripple
- /data/data/####/f6a09e6218bba03d937ffb8cfea529ab.apk
- /data/data/####/global.xml
- /data/data/####/package.ini
- /data/data/####/packages.ini
- /data/data/####/signature.ini
- /data/data/####/tmp.dL2126
- /data/data/####/tmp.dX2126
- /data/data/####/uid-list.ini
- /data/data/####/uid-list.ini.bak
- /data/data/####/userlist.xml
- /data/media/####/094790b219b0014a32bd47affcd47528.xml
- /data/media/####/54e627f71c71a061114086af2d595c9f.xml
- /data/media/####/88b58b911a9a9eecd525822fa6df0be0.xml
- /data/media/####/8ed00ea0d8b64b24627ca06e7409f910.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
Загружает динамические библиотеки:
- base
Использует следующие алгоритмы для шифрования данных:
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
