Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.627.origin
- Android.Backdoor.682.origin
- Android.Click.272.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) cdn.lk####.com:8080
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(TLS/1.0) bcd.lk####.com:443
Запросы DNS:
- a####.u####.com
- bcd.lk####.com
- cdn.lk####.com
Запросы HTTP GET:
- cdn.lk####.com:8080/group1/M01/00/00/ChmjBluu5JyAbpcbABuN5GLeF5I4701340
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/0.xml
- /data/data/####/009304d3fd25f2fbf7ab1bc955f7648b.jar
- /data/data/####/1724035180.jar
- /data/data/####/1976193040.jar
- /data/data/####/2019716227.jar
- /data/data/####/2078793401
- /data/data/####/265125537.jar
- /data/data/####/2cd32b4b8fa134de61edb99031b30498.apk
- /data/data/####/43ae379becb16b21b8f76d3f5069bd39.apk
- /data/data/####/592937919.dex
- /data/data/####/592937919.jar
- /data/data/####/967957479.jar
- /data/data/####/9cbac1bb9afeb4c76bf3a982c153fd67.apk
- /data/data/####/DataEvent_1469639763.xml
- /data/data/####/SqlDataContainer
- /data/data/####/SqlDataContainer-journal
- /data/data/####/a8235a95b2667d22c0d7645439972ddf.apk
- /data/data/####/base.so
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/coil.db-journal
- /data/data/####/d6db0f5346acfd9012473a455d7b22a6.apk
- /data/data/####/e108f4749ce2c8adfb981ea17a856444.apk
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/global.xml
- /data/data/####/mistress
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml (deleted)
- /data/data/####/umeng_it.cache
- /data/data/####/userlist.xml
- /data/data/####/web2261.temp
- /data/data/####/web2273.temp
- /data/data/####/web2296.temp
- /data/data/####/webview.db-journal
- /data/media/####/46983aa6110904a523c9d8dd79cbc0bd.xml
- /data/media/####/731bc26e73d9978a8c4f0d895f82112d.xml
- /data/media/####/b2bd5cef2c06f2d09bf9f07152f1c846.xml
- /data/media/####/cfg.xml
- /data/media/####/cfg.xml.bak (deleted)
- /data/media/####/d0db912586d41afa34e433650eb80063_40.d0
- /data/media/####/d17f879a739f9f10c49d36e7a8f2cbaf.xml
- /data/media/####/dada825702af18a514fdac500f7c87fb.xml
- /data/media/####/de1d7c49f3b7449ed3dd542ef1ed5194.xml
- /data/media/####/global.xml
- /data/media/####/webadlist_1.cache
- /data/media/####/webadlist_1.xml
- /data/media/####/webadlist_1_last.cache
- /data/media/####/webinfo.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
Загружает динамические библиотеки:
- base
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
