Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.208
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/.0x7f318480.fscache (deleted)
- /data/data/####/.0x7f318cc0.fscache (deleted)
- /data/data/####/.0x7f318d70.fscache (deleted)
- /data/data/####/.0x7f318ed0.fscache (deleted)
- /data/data/####/.0x7f318f80.fscache (deleted)
- /data/data/####/.0x7f3190e0.fscache (deleted)
- /data/data/####/.0x7f319660.fscache (deleted)
- /data/data/####/.0x7f319710.fscache (deleted)
- /data/data/####/.0x7f319920.fscache (deleted)
- /data/data/####/.0x7f319d40.fscache (deleted)
- /data/data/####/.0x7f319f50.fscache (deleted)
- /data/data/####/.0x7f320060.fscache (deleted)
- /data/data/####/.0x7f320530.fscache (deleted)
- /data/data/####/.0x7f323060.fscache (deleted)
- /data/data/####/.0x7f3231c0.fscache (deleted)
- /data/data/####/.0x7f3233d0.fscache (deleted)
- /data/data/####/.0x7f3237f0.fscache (deleted)
- /data/data/####/.0x7f323a00.fscache (deleted)
- /data/data/####/.0x7f323b60.fscache (deleted)
- /data/data/####/.0x7f323c10.fscache (deleted)
- /data/data/####/.0x7f324030.fscache (deleted)
- /data/data/####/.0x7f324190.fscache (deleted)
- /data/data/####/.0x7f3243a0.fscache (deleted)
- /data/data/####/.0x7f324450.fscache (deleted)
- /data/data/####/.0x7f324500.fscache (deleted)
- /data/data/####/.0x7f324660.fscache (deleted)
- /data/data/####/.0x7f324b30.fscache (deleted)
- /data/data/####/.0x7f324f50.fscache (deleted)
- /data/data/####/.0x7f325320.fscache (deleted)
- /data/data/####/.0x7f325740.fscache (deleted)
- /data/data/####/.0x7f325ed0.fscache (deleted)
- /data/data/####/.0x7f326450.fscache (deleted)
- /data/data/####/.0x7f326500.fscache (deleted)
- /data/data/####/.0x7f3265b0.fscache (deleted)
- /data/data/####/.0x7f326710.fscache (deleted)
- /data/data/####/.0x7f326870.fscache (deleted)
- /data/data/####/.0x7f326b30.fscache (deleted)
- /data/data/####/.0x7f326be0.fscache (deleted)
- /data/data/####/.0x7f326c90.fscache (deleted)
- /data/data/####/.0x7f326f50.fscache (deleted)
- /data/data/####/.0x7f328110.fscache (deleted)
- /data/data/####/.0x7f328320.fscache (deleted)
- /data/data/####/.0x7f328950.fscache (deleted)
- /data/data/####/.0x7f328b60.fscache (deleted)
- /data/data/####/.0x7f329190.fscache (deleted)
- /data/data/####/.0x7f329b30.fscache (deleted)
- /data/data/####/.0x7f518480.fscache (deleted)
- /data/data/####/.0x7f524f50.fscache (deleted)
- /data/data/####/.md5
- /data/data/####/.sec_version
- /data/data/####/3336a65c52528c9c368e942d3dd307f8-le64.cache-4.NEW
- /data/data/####/522jni.dex
- /data/data/####/522jni.jar
- /data/data/####/522tempjni.jar
- /data/data/####/INSTALLATION
- /data/data/####/Iad_lock.db
- /data/data/####/Iad_lock.db-journal
- /data/data/####/Notifications
- /data/data/####/classes.dex
- /data/data/####/classes.jar
- /data/data/####/com.chuangguan1031.warcraft
- /data/data/####/com.chuangguan1031.warcraft.art
- /data/data/####/com.chuangguan1031.warcraft.xml
- /data/data/####/container.dex
- /data/data/####/container.pre_global_config
- /data/data/####/device_id.xml.xml
- /data/data/####/fontconfig.conf
- /data/data/####/i.so
- /data/data/####/iad.db
- /data/data/####/iad.db-journal
- /data/data/####/iad_download.db
- /data/data/####/iad_download.db-journal
- /data/data/####/iad_frame.db
- /data/data/####/iad_frame.db-journal
- /data/data/####/iad_frame_pre.xml
- /data/data/####/iad_unkit.xml
- /data/data/####/iad_ypu.db
- /data/data/####/iad_ypu.db-journal
- /data/data/####/ipssp.xml
- /data/data/####/libni.so
- /data/data/####/libsecexe.x86.so
- /data/data/####/libsecmain.x86.so
- /data/data/####/ypksp.xml
- /data/media/####/justin.txt
Другие:
Запускает следующие shell-скрипты:
- <Package> <Package> -1835131720 0 /data/app/<Package>-1.apk 45 <Package> 54 55
- <Package> <Package> -1836131144 0 /data/app/<Package>-1.apk 41 <Package> 50 51
- <Package> <Package> -1836131144 0 /data/app/<Package>-1.apk 45 <Package> 54 55
- <Package> <Package> -1836131144 0 /data/app/<Package>-1.apk 46 <Package> 55 56
- chmod 755 <Package Folder>/.cache/<Package>
- chmod 755 <Package Folder>/.cache/<Package>.art
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- AudioFile
- AudioToolbox
- AudioUnit
- BridgeKit
- CFNetwork
- CommonCrypto
- CoreAudio
- CoreFoundation
- CoreGraphics
- CoreText
- Foundation
- GraphicsServices
- OpenAL
- Security
- System
- SystemConfiguration
- crypto_1_01h
- cxx
- icu
- libni
- libsecexe.x86
- pango
- ssl_1_01h
- v
- verde
- xml2
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
