Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.363.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.363.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) z####.heyc####.net:80
- TCP(HTTP/1.1) ny.bule####.cn:6601
- TCP(HTTP/1.1) gdv.a.s####.com:80
- TCP(HTTP/1.1) inf.bule####.cn:6101
- TCP(HTTP/1.1) cid.r####.cn:80
- TCP(HTTP/1.1) w####.pcon####.com.cn:80
- TCP(HTTP/1.1) inf.bule####.cn:6601
- TCP(HTTP/1.1) www.a.sh####.com:80
- TCP(HTTP/1.1) dn.tc####.com:80
- TCP(HTTP/1.1) pre.bule####.cn:6501
Запросы DNS:
- cid.r####.cn
- d####.bule####.com
- dn.tc####.com
- inf.bule####.cn
- ny.bule####.cn
- pre.bule####.cn
- pv.s####.com
- w####.pcon####.com.cn
- www.b####.com
- z####.heyc####.net
Запросы HTTP GET:
- dn.tc####.com/dnfile/ysnw.jpg
- www.a.sh####.com/
Запросы HTTP POST:
- cid.r####.cn/api3
- gdv.a.s####.com/cityjson
- inf.bule####.cn:6101/bPushPhone.aspx
- inf.bule####.cn:6601/slsdk/settings.aspx
- ny.bule####.cn:6601/slsdk/settings.aspx
- pre.bule####.cn:6501/pre/api_settings.aspx
- w####.pcon####.com.cn/ip.jsp
- z####.heyc####.net/getlist
- z####.heyc####.net/xlogin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Setting.xml
- /data/data/####/config.xml
- /data/data/####/config_pre7.xml
- /data/data/####/dpi
- /data/data/####/entry_ext2.xml
- /data/data/####/hid.db
- /data/data/####/tdargs.xml
- /data/data/####/tmpbl.jar
- /data/data/####/tmpbl.jar_tmp
- /data/data/####/tmpslt.jar
- /data/media/####/.nid
- /data/media/####/hst2.sys75dedcac-7187-44dc-9b42-d84bcf6f0877.tmp
- /data/media/####/tag2.dat99917f88-14b4-4574-b434-aff36788d62c.tmp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
- cat /sys/class/android_usb/android0/idProduct
- cat /sys/class/android_usb/android0/idVendor
- getprop
- ls -l /dev
- ls -l /dev/block
- ls -l /dev/block/vold
- ls -l /dev/bus
- ls -l /dev/bus/usb
- ls -l /dev/bus/usb/001
- ls -l /dev/com.android.settings.daemon
- ls -l /dev/cpuctl
- ls -l /dev/cpuctl/apps
- ls -l /dev/cpuctl/apps/bg_non_interactive
- ls -l /dev/graphics
- ls -l /dev/input
- ls -l /dev/log
- ls -l /dev/pts
- ls -l /dev/snd
- ls -l /dev/socket
- ps
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
