Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Panda.5.origin
Загружает из Интернета следующие детектируемые угрозы:
- Adware.Panda.5.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m####.c####.360####.com:80
- TCP(HTTP/1.1) www.md####.cn:80
- TCP(HTTP/1.1) cdn.zs####.cn:8080
- TCP(HTTP/1.1) v####.f.360.cn:80
- TCP(HTTP/1.1) mso####.360.cn:80
Запросы DNS:
- cdn.zs####.cn
- mc####.c####.360####.com
- mso####.360.cn
- mt####.go####.com
- mv####.c####.360####.com
- www.md####.cn
Запросы HTTP GET:
- cdn.zs####.cn:8080/resource/gis/45
- mso####.360.cn/mobilesafe/android_sysopt/20140516_1938/o_c_spf.dat
- mso####.360.cn/mobilesafe/sysopt_v5/ar_d.dat
Запросы HTTP POST:
- m####.c####.360####.com/CleanQuery
- v####.f.360.cn/safe_update
- www.md####.cn/pservers/loadip
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/BYH.zip
- /data/data/####/DEV
- /data/data/####/ar_d.dat
- /data/data/####/ar_d.dat.timestamp
- /data/data/####/cfg_schedule_screen_off_clear_process
- /data/data/####/cfg_schedule_time_out_clear_process
- /data/data/####/com.qihoo.qo_preferences.xml.memory.plock
- /data/data/####/com.qihoo.qo_preferences.xml.process.plock
- /data/data/####/com.qihoo.qo_preferences.xml.savefile.plock
- /data/data/####/com.qihoo.qo_preferences.xml.tmp
- /data/data/####/env_file
- /data/data/####/libap
- /data/data/####/libmobilesafe360_clear-jni-3.1.so
- /data/data/####/librootjni.so
- /data/data/####/libsu.so
- /data/data/####/message.zip
- /data/data/####/native.lock
- /data/data/####/null.xml.memory.plock
- /data/data/####/null.xml.process.plock
- /data/data/####/null.xml.savefile.plock
- /data/data/####/null.xml.shm
- /data/data/####/null.xml.tmp
- /data/data/####/o_c_m_db.dat.en_ww
- /data/data/####/o_c_m_db.dat.en_ww.dex1539161609418
- /data/data/####/o_c_pre.dat
- /data/data/####/o_c_speed_p
- /data/data/####/o_c_spf.dat
- /data/data/####/o_c_spf.dat.timestamp
- /data/data/####/o_c_tphis
- /data/data/####/oclt.jar
- /data/data/####/rc_z.xml
- /data/data/####/rt_server.jar
- /data/data/####/stat.xml.memory.plock
- /data/data/####/stat.xml.process.plock
- /data/data/####/stat.xml.savefile.plock
- /data/data/####/stat.xml.tmp
- /data/data/####/sysopt_reminder.xml.memory.plock
- /data/data/####/sysopt_reminder.xml.process.plock
- /data/data/####/sysopt_reminder.xml.savefile.plock
- /data/data/####/sysopt_reminder.xml.tmp
- /data/data/####/um.0.2
- /data/data/####/update_pref.xml
- /data/media/####/1539161609284
- /data/media/####/logs_360_clear
- /data/media/####/logs_360_clear.timestamp
- /data/media/####/permmgr
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- /system/bin/su
- cat /proc/cpuinfo
- cat /proc/version
- chmod 755 <Package Folder>/files/permmgr
- chmod 755 <Package Folder>/files/permmgr/env_file
- chmod 755 <Package Folder>/files/permmgr/libsu.so
- sh
Загружает динамические библиотеки:
- NativeUtils
- libipc_pref.523.4
- libmobilesafe360_clear-jni-3.1
- libupdate-1.0.0
Использует следующие алгоритмы для шифрования данных:
- AES
Использует следующие алгоритмы для расшифровки данных:
- AES-CFB-NoPadding
- DES
Использует повышенные привилегии.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
