Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Panda.5.origin
Загружает из Интернета следующие детектируемые угрозы:
- Adware.Panda.5.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) req####.a####.cn:80
- TCP(HTTP/1.1) cdn.zs####.cn:8080
- TCP(TLS/1.0) gat####.appg####.com.cn:443
Запросы DNS:
- app.hidecog####.com
- cdn.zs####.cn
- gat####.appg####.com.cn
- req####.a####.cn
Запросы HTTP GET:
- cdn.zs####.cn:8080/resource/gis/45
- req####.a####.cn/pservers/loadgis?token=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/156a25b0be39543c34120b744734e03aa102472a
- /data/data/####/88b9186ba9f0f2db67dacd8c421f47a938df95ca
- /data/data/####/c4fd42c60e372ff9
- /data/data/####/com.xunrui.qf.dex
- /data/data/####/com.xunrui.qf.zip
- /data/data/####/libengine.sox
- /data/data/####/libstub.so
- /data/data/####/libstub.sox
- /data/data/####/multidex.version.xml
- /data/data/####/pref_bgprovider.xml
- /data/data/####/update.dat
- /data/data/####/webview.db
- /data/data/####/webview.db-journal
- /data/data/####/wwj.dex
- /data/data/####/wwj.zip
- /data/media/####/Untitled-4.png
- /data/media/####/ad_arrow_down_1.png
- /data/media/####/ad_arrow_down_2.png
- /data/media/####/ad_arrow_down_3.png
- /data/media/####/ad_arrow_down_4.png
- /data/media/####/ad_arrow_down_5.png
- /data/media/####/ad_arrow_down_6.png
- /data/media/####/ad_arrow_up_1.png
- /data/media/####/ad_arrow_up_2.png
- /data/media/####/ad_arrow_up_3.png
- /data/media/####/ad_arrow_up_4.png
- /data/media/####/ad_arrow_up_5.png
- /data/media/####/ad_arrow_up_6.png
- /data/media/####/am.png
- /data/media/####/bubble_type_1.png
- /data/media/####/circle_arrow.png
- /data/media/####/circle_character.png
- /data/media/####/colon.png
- /data/media/####/day.png
- /data/media/####/day0.png
- /data/media/####/day1.png
- /data/media/####/day2.png
- /data/media/####/day3.png
- /data/media/####/day4.png
- /data/media/####/day5.png
- /data/media/####/day6.png
- /data/media/####/day7.png
- /data/media/####/day8.png
- /data/media/####/day9.png
- /data/media/####/friday.png
- /data/media/####/icon_more.png
- /data/media/####/monday.png
- /data/media/####/month.png
- /data/media/####/month1.png
- /data/media/####/month10.png
- /data/media/####/month11.png
- /data/media/####/month12.png
- /data/media/####/month2.png
- /data/media/####/month3.png
- /data/media/####/month4.png
- /data/media/####/month5.png
- /data/media/####/month6.png
- /data/media/####/month7.png
- /data/media/####/month8.png
- /data/media/####/month9.png
- /data/media/####/month_of_day1.png
- /data/media/####/month_of_day10.png
- /data/media/####/month_of_day11.png
- /data/media/####/month_of_day12.png
- /data/media/####/month_of_day13.png
- /data/media/####/month_of_day14.png
- /data/media/####/month_of_day15.png
- /data/media/####/month_of_day16.png
- /data/media/####/month_of_day17.png
- /data/media/####/month_of_day18.png
- /data/media/####/month_of_day19.png
- /data/media/####/month_of_day2.png
- /data/media/####/month_of_day20.png
- /data/media/####/month_of_day21.png
- /data/media/####/month_of_day22.png
- /data/media/####/month_of_day23.png
- /data/media/####/month_of_day24.png
- /data/media/####/month_of_day25.png
- /data/media/####/month_of_day26.png
- /data/media/####/month_of_day27.png
- /data/media/####/month_of_day28.png
- /data/media/####/month_of_day29.png
- /data/media/####/month_of_day3.png
- /data/media/####/month_of_day30.png
- /data/media/####/month_of_day31.png
- /data/media/####/month_of_day4.png
- /data/media/####/month_of_day5.png
- /data/media/####/month_of_day6.png
- /data/media/####/month_of_day7.png
- /data/media/####/month_of_day8.png
- /data/media/####/month_of_day9.png
- /data/media/####/nd.png
- /data/media/####/number0.png
- /data/media/####/number1.png
- /data/media/####/number2.png
- /data/media/####/number3.png
- /data/media/####/number4.png
- /data/media/####/number5.png
- /data/media/####/number6.png
- /data/media/####/number7.png
- /data/media/####/number8.png
- /data/media/####/number9.png
- /data/media/####/pm.png
- /data/media/####/rd.png
- /data/media/####/saturday.png
- /data/media/####/st.png
- /data/media/####/sunday.png
- /data/media/####/th.png
- /data/media/####/theme.ini
- /data/media/####/thursday.png
- /data/media/####/tuesday.png
- /data/media/####/wallpaper.png
- /data/media/####/weather_state_1.png
- /data/media/####/weather_state_2.png
- /data/media/####/weather_state_3.png
- /data/media/####/weather_state_4.png
- /data/media/####/weather_state_5.png
- /data/media/####/weather_state_6.png
- /data/media/####/weather_state_7.png
- /data/media/####/wednesday.png
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
Загружает динамические библиотеки:
- compatible
- libstub
Использует следующие алгоритмы для шифрования данных:
- AES
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Осуществляет доступ к информации о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
