Android.Packed.41217

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.286.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) oc.u####.com:80
TCP(HTTP/1.1) a####.u####.com:80

Запросы DNS:

a####.u####.com
oc.u####.com

Запросы HTTP POST:

a####.u####.com/app_logs
oc.u####.com/check_config_update

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.root
/data/data/####/PhoneSipPlus.apk
/data/data/####/ShaMd5.xml
/data/data/####/cod.jar
/data/data/####/com.test.xml
/data/data/####/exebin
/data/data/####/ip_info.xml
/data/data/####/mobclick_agent_online_setting_com.test.xml
/data/data/####/r.sh
/data/data/####/root_001
/data/data/####/root_004
/data/data/####/root_005
/data/data/####/root_006
/data/data/####/root_007
/data/data/####/root_008
/data/data/####/su
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/.data/.root
<Package Folder>/files/.data/exebin
<Package Folder>/files/.data/root_001 –auto
<Package Folder>/files/.data/root_004 PFMMehxvMFk2VSFN8Aw8XGXh91UNiESr/iPn2mHZOg== 3u5ydeZkuIN7B1MIi0sjkwufUjbm /system/bin/sh
<Package Folder>/files/.data/root_005 /system/bin/sh
<Package Folder>/files/.data/root_006 /system/bin/sh
<Package Folder>/files/.data/root_007 HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /system/bin/sh
<Package Folder>/files/.data/root_007 al1s7jBFNtn9faBmC0Jb9A9NslGZSg== /system/bin/sh
<Package Folder>/files/.data/root_007 f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /system/bin/sh
<Package Folder>/files/.data/root_008
chmod 06755 <Package Folder>/files/.data/.root
chmod 06755 <Package Folder>/files/.data/root_001
chmod 06755 <Package Folder>/files/.data/root_004
chmod 06755 <Package Folder>/files/.data/root_005
chmod 06755 <Package Folder>/files/.data/root_006
chmod 06755 <Package Folder>/files/.data/root_007
chmod 06755 <Package Folder>/files/.data/root_008
chmod 755 <Package Folder>/files/.data/PhoneSipPlus.apk
chmod 755 <Package Folder>/files/.data/cod.jar
chmod 755 <Package Folder>/files/.data/exebin
chmod 755 <Package Folder>/files/.data/su
chmod 777 <Package Folder>/files/.data
chmod 777 <Package Folder>/files/.data/r.sh
id
sh <Package Folder>/files/.data/.root
sh <Package Folder>/files/.data/root_004 PFMMehxvMFk2VSFN8Aw8XGXh91UNiESr/iPn2mHZOg== 3u5ydeZkuIN7B1MIi0sjkwufUjbm /system/bin/sh
sh <Package Folder>/files/.data/root_005 /system/bin/sh
sh <Package Folder>/files/.data/root_006 /system/bin/sh
sh <Package Folder>/files/.data/root_007 HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /system/bin/sh
sh <Package Folder>/files/.data/root_007 al1s7jBFNtn9faBmC0Jb9A9NslGZSg== /system/bin/sh
sh <Package Folder>/files/.data/root_007 f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /system/bin/sh