Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.192.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) mo####.e####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) p.e####.com:80
- TCP(HTTP/1.1) loc.map.b####.com:80
- TCP(HTTP/1.1) wea####.ksmo####.com:80
Запросы DNS:
- cl####.adf####.com
- loc.map.b####.com
- mo####.e####.com
- oc.u####.com
- p.e####.com
- wea####.ksmo####.com
Запросы HTTP GET:
- mo####.e####.com/json.php?do=####
- p.e####.com/6bc5a37a222c2977199618c38a5c46c6ed73a90f/290
- p.e####.com/8ec9510882964b9b2cff8535af553c3bd63ab0de/290
- p.e####.com/f8d81e81cc46e9429f02bc97a92a1f2df7a30a7e/290
- wea####.ksmo####.com/api/city/locate?f=####&lat=####&lng=####&locale=###...
Запросы HTTP POST:
- loc.map.b####.com/sdk.php
- oc.u####.com/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Downloado
- /data/data/####/Downloado-journal
- /data/data/####/bids.xml
- /data/data/####/configo.xml
- /data/data/####/feiwo_bai-db-journal
- /data/data/####/feiwo_bayiSharedPrferences.xml
- /data/data/####/feiwo_checkerConfig.xml
- /data/data/####/flag
- /data/data/####/launcher.preferences.newvlockerlock.xml
- /data/data/####/libexec.so
- /data/data/####/libexecmain.so
- /data/data/####/mobclick_agent_cached_com.vlocker.coollocker
- /data/data/####/mobclick_agent_header_com.vlocker.coollocker.xml
- /data/data/####/mobclick_agent_online_setting_com.vlocker.coollocker.xml
- /data/data/####/mydaemon1
- /data/media/####/26a7fc2e1c6a20244535d8f87253af11.0.tmp
- /data/media/####/26a7fc2e1c6a20244535d8f87253af11.0.tmp (deleted)
- /data/media/####/7494fe3fbe73a7e203ba13058b705092.0.tmp
- /data/media/####/9e9f169540ffb286e53755e6161d0c2d.0.tmp
- /data/media/####/c5eac99402cd57096755024f828b30e6.0
- /data/media/####/com.sunny.jcoo.park.dex
- /data/media/####/com.sunny.jcop.park.dex
- /data/media/####/con.dat
- /data/media/####/id
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/logo.png
- /data/media/####/ls.db
- /data/media/####/ls.db-journal
- /data/media/####/yoh.dat
- /data/media/####/yol.dat
- /data/media/####/yom.dat
Другие:
Запускает следующие shell-скрипты:
- chmod 777 <Package Folder>/mydaemon1
- dd if=<Package Folder>/lib/libmydaemon.so of=<Package Folder>/mydaemon1
- getprop ro.product.cpu.abi
- sh
Загружает динамические библиотеки:
- libexec
- libexecmain
- locSDK3
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Получает информацию о входящих/исходящих звонках.
Получает информацию об отправленых/принятых SMS.
