Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.627.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(TLS/1.0) bcd.lk####.com:443
Запросы DNS:
- a####.u####.com
- bcd.lk####.com
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/0.xml
- /data/data/####/1419440606.jar
- /data/data/####/1645119424.jar
- /data/data/####/1729816075.jar
- /data/data/####/215478641.dex
- /data/data/####/215478641.jar
- /data/data/####/23d8852f183b433c48cb33c580954755.apk
- /data/data/####/342040730.jar
- /data/data/####/65f266e2b0ccf0aa08772cff76ec1745.apk
- /data/data/####/848093616.jar
- /data/data/####/8eba4d5ac22fb8aff365a1cee6240744.apk
- /data/data/####/b61d10b9151f1998868612e2c35a5b6d.apk
- /data/data/####/base.so
- /data/data/####/c86e54eea2306491b6027bdf71cab77f.apk
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/dc0b3383f7e583ea30e86bce30ee03c3.apk
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/geography
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml (deleted)
- /data/data/####/umeng_general_config.xml.bak
- /data/data/####/umeng_it.cache
- /data/data/####/userlist.xml
- /data/media/####/0a5361ae891c5fe1a2d2ee1cb39e6f45.xml
- /data/media/####/2f7ec53f6366fd2dd8663a670cee6500.xml
- /data/media/####/7cf8edae0ca3c9dc5b05a8e3eb19f057.xml
- /data/media/####/9af2fd419ebf2a99133b008a6e37df5a.xml
- /data/media/####/b3e00162e252d209a5f94e0765e745d0.xml
- /data/media/####/db86b07444dd18548ffe0310f8cdface.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
Загружает динамические библиотеки:
- base
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
