Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.2018
- Android.Triada.373.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) gdv.a.s####.com:80
- TCP(HTTP/1.1) 2####.86.5.167:14840
- TCP(TLS/1.0) iapppay####.iap####.com:443
- TCP(TLS/1.0) d####.iap####.com:443
Запросы DNS:
- d####.iap####.com
- iapppay####.iap####.com
- pv.s####.com
Запросы HTTP GET:
- gdv.a.s####.com/cityjson?ie=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/-Hraby9G3u0f5cHVWHTXBWq5TnY=.new
- /data/data/####/AUm7o_Rntr2PwaNDqaXKGA==.new
- /data/data/####/CitiGame.ini.xml
- /data/data/####/HXDu6Fva1Ivs7Nou.zip
- /data/data/####/L55oSCbgGv7r3uB1NYY6Yg==
- /data/data/####/VJvIv8KecxtAeUpYOdNaYA==.new
- /data/data/####/iapppay_config.xml
- /data/data/####/jE0va-oObQtEH8XQn3A7NA==
- /data/data/####/lenovo_reaper.db-journal
- /data/data/####/o2kGHp1QJM_IB8uEwP0derKpTAX7F4QI.new
- /data/data/####/quqiag_f.zip
- /data/data/####/rdata_comzsfzjbxpg.new
- /data/data/####/runner_info.prop.new
- /data/data/####/sn8tnxD_3cmqV9kg
- /data/data/####/statistics_preference.xml
- /data/data/####/statistics_soft_list_time.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/xVOWJewBQb0HDAfoI69eKt0wcOk=.new
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
- /data/media/####/statistics.log
- /data/media/####/statistics.log (deleted)
Другие:
Запускает следующие shell-скрипты:
- cat /sys/block/mmcblk0/device/cid
Загружает динамические библиотеки:
- main
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
