Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.627.origin
- Android.Backdoor.682.origin
- Android.Click.272.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) bcd.lk####.com:443
Запросы DNS:
- a####.u####.com
- bcd.lk####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0.xml
- /data/data/####/009304d3fd25f2fbf7ab1bc955f7648b.jar
- /data/data/####/0efd3dc9cfb5438a7351651a39cfa698.apk
- /data/data/####/145158459.jar
- /data/data/####/1562670080.jar
- /data/data/####/2024025545.dex
- /data/data/####/2024025545.jar
- /data/data/####/2078793401
- /data/data/####/250654383.jar
- /data/data/####/47579640.jar
- /data/data/####/5098e5b08c43d9cffcce3cdac52126b1.apk
- /data/data/####/6a38fec4f0abcd221920ba4d2665adc1.apk
- /data/data/####/71f4bc5f81b3824c6600045ae69c9a3b.apk
- /data/data/####/8a6119fbfd4605f259added5ef881ade.apk
- /data/data/####/975558027.jar
- /data/data/####/base.so
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/eee3e4e2b2ec97516ba74e21cdc86993.apk
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/lump
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml (deleted)
- /data/data/####/umeng_general_config.xml.bak
- /data/data/####/umeng_general_config.xml.bak (deleted)
- /data/data/####/umeng_it.cache
- /data/data/####/userlist.xml
- /data/data/####/web2264.temp
- /data/data/####/web2277.temp
- /data/data/####/web2283.temp
- /data/data/####/web2298.temp
- /data/data/####/web2315.temp
- /data/data/####/webview.db-journal
- /data/media/####/0ec3a2b714b241d7a673f2b559e67ed5.xml
- /data/media/####/7159489542705a4e8278ad5bd9ff4ac1.xml
- /data/media/####/7249a836c6601e9f3d0034acf5ed135b.xml
- /data/media/####/b5bb2fc00357578cc877a7cdb364751d.xml
- /data/media/####/ce66de30c9d05f8fef0833a0a6e129d5_40.ce
- /data/media/####/cfg.xml
- /data/media/####/cfg.xml.bak (deleted)
- /data/media/####/d22433ff1a55cd5d2e5cbd83c4921ee4.xml
- /data/media/####/ee72b036ae2e45794af1efe44a0f25f4.xml
- /data/media/####/global.xml
- /data/media/####/webadlist_1.cache
- /data/media/####/webadlist_1.xml
- /data/media/####/webadlist_1_last.cache
- /data/media/####/webinfo.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
Загружает динамические библиотеки:
- base
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
