Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.451.origin
- Android.Triada.222.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ShellCnSDKUpdate.xml
- /data/data/####/ShellCnServicePref.xml
- /data/data/####/ant.png
- /data/data/####/bird_plugin.dex
- /data/data/####/bird_plugin.jar
- /data/data/####/bird_plugin.jar.sig
- /data/data/####/bootStart.xml
- /data/data/####/ctrl_sp_com.ptns.da.zc.xml
- /data/data/####/export.dex
- /data/data/####/export.jar
- /data/data/####/gameInfo.xml
- /data/data/####/glmedistats.dex
- /data/data/####/glmedistats.jar
- /data/data/####/hello.xml
- /data/data/####/info.xml
- /data/data/####/key_glstatus.xml
- /data/data/####/lio_statistics.db
- /data/data/####/lio_statistics.db-journal
- /data/data/####/main.dex
- /data/data/####/main.jar.tmp
- /data/data/####/platform.xml
- /data/data/####/sdk_decry_temp.jar
- /data/data/####/sdkpaplugin.dex
- /data/data/####/sdkpaplugin.jar
- /data/data/####/shortCutSetting.xml
- /data/data/####/tmp.BA2366
- /data/data/####/tmp.LV2615
- /data/data/####/tmp.Mm2615
- /data/data/####/tmp.Ol2311
- /data/data/####/tmp.Or2475
- /data/data/####/tmp.PX2709
- /data/data/####/tmp.QG2569
- /data/data/####/tmp.SO2522
- /data/data/####/tmp.Xv2569
- /data/data/####/tmp.Zp2415
- /data/data/####/tmp.bi2311
- /data/data/####/tmp.dC2709
- /data/data/####/tmp.lY2415
- /data/data/####/tmp.nL2662
- /data/data/####/tmp.om2522
- /data/data/####/tmp.qh2662
- /data/data/####/tmp.yD2311
- /data/data/####/tmp.zn2475
- /data/data/####/tmp.zx2366
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_common_config.xml
- /data/data/####/umeng_common_config.xml.bak (deleted)
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/update_lc
- /data/media/####/compVersion
- /data/media/####/uid.data
- /data/media/####/verinfo.cfg
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- chmod 755 <Package Folder>/.platformcache/main.jar
- chmod 755 <Package Folder>/.platformcache/sdkpaplugin.jar
- ls /sys/class/thermal
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- DES-ECB-NoPadding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
