Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.627.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(TLS/1.0) bcd.lk####.com:443
Запросы DNS:
- a####.u####.com
- bcd.lk####.com
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/0.xml
- /data/data/####/1316389567.dex
- /data/data/####/1316389567.jar
- /data/data/####/1961845449.jar
- /data/data/####/2115595460.jar
- /data/data/####/2aa85cd2c5e71f40927aebbf67f605a0.apk
- /data/data/####/568332327.jar
- /data/data/####/8eba4d5ac22fb8aff365a1cee6240744.apk
- /data/data/####/90007320.jar
- /data/data/####/921182439.jar
- /data/data/####/DataEvent_2013112872.xml
- /data/data/####/France
- /data/data/####/ad1be683b971e4c028ec5ed69eccc9c1.apk
- /data/data/####/base.so
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/d61c49ee156d5d1e5a7ea99b0df6ecb7.apk
- /data/data/####/df56488c506c151a134575a3f0555fb0.apk
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/f219ec8a516e0811494223f39de6354d.apk
- /data/data/####/global.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml (deleted)
- /data/data/####/umeng_it.cache
- /data/data/####/userlist.xml
- /data/media/####/2f7ec53f6366fd2dd8663a670cee6500.xml
- /data/media/####/674256ad0ac56c427524609a093ad4ff.xml
- /data/media/####/746c6198e56819ce9461fac072422664.xml
- /data/media/####/e659a27605133b6652d28453ab9eea77.xml
- /data/media/####/f41c0844c516bf49bed99a8e9ca73fb1.xml
- /data/media/####/f8713084814c3dbd32a19ff49c5ad231.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
Загружает динамические библиотеки:
- base
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
