Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.691.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) sp####.top:90
- TCP(TLS/1.0) 1####.217.17.142:443
Запросы DNS:
- sp####.top
Запросы HTTP POST:
- sp####.top:90/d6fe8/4273cc
- sp####.top:90/o51cfe65/4172de
- sp####.top:90/s178/dae
- sp####.top:90/s2423ae1/cd6dde
- sp####.top:90/sb9ce4b8/d104
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jar
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.jar
- /data/data/####/com.SecShell.tmp2232
- /data/data/####/com.SecShell.tmp2270
- /data/data/####/com.SecShell.tmp2309
- /data/data/####/com.SecShell.tmp2339
- /data/data/####/com.SecShell.tmp2372
- /data/data/####/com.SecShell.tmp2420
- /data/data/####/com.SecShell.tmp2450
- /data/data/####/com.SecShell.tmp2480
- /data/data/####/com.SecShell.tmp2513
- /data/data/####/com.SecShell.tmp2543
- /data/data/####/com.SecShell.tmp2622
- /data/data/####/twsdk.db-journal
- /data/data/####/userData.xml
- /data/data/####/userDatas.xml
- /data/data/####/webview.db-journal
Другие:
Загружает динамические библиотеки:
- SecShell
- gdx
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
