Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) googl####.g.doublec####.net:80
- TCP(HTTP/1.1) img.cool####.cn:80
- TCP(HTTP/1.1) a.sm####.cn:80
- TCP(HTTP/1.1) qq.com.yuchan####.####.cn:80
- TCP(TLS/1.0) googl####.g.doublec####.net:443
Запросы DNS:
- a####.u####.com
- a.sm####.cn
- googl####.g.doublec####.net
- img.cool####.cn
- qq.com.yuchan####.####.cn
Запросы HTTP GET:
- googl####.g.doublec####.net/mads/static/mad/sdk/native/sdk-core-v40-load...
- googl####.g.doublec####.net/mads/static/sdk/native/sdk-core-v40.js
- img.cool####.cn/2011/lvs.jar
Запросы HTTP POST:
- a####.u####.com/app_logs
- a.sm####.cn/cw/cp.action?requestId=####&g=####
- qq.com.yuchan####.####.cn/cw/interface!u2.action?protocol=####&version=#...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/Slow Chinese.swf
- /data/data/####/W_Key.xml
- /data/data/####/a.xml
- /data/data/####/ads1188956061.jar
- /data/data/####/an1.mp3
- /data/data/####/application.xml
- /data/data/####/ba1.mp3
- /data/data/####/ba2.mp3
- /data/data/####/ba3.mp3
- /data/data/####/ba4.mp3
- /data/data/####/bai2.mp3
- /data/data/####/bai3.mp3
- /data/data/####/btnclicked.mp3
- /data/data/####/bu4.mp3
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cheng2.mp3
- /data/data/####/cn_sing_word.png
- /data/data/####/com.baobai.xuekk.AIRSharedPref.xml
- /data/data/####/com.baobai.xuekk_preferences.xml
- /data/data/####/curl-ca-bundle.crt
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/di3.mp3
- /data/data/####/di4.mp3
- /data/data/####/downloadswc
- /data/data/####/downloadswc-journal
- /data/data/####/dui4.mp3
- /data/data/####/en_all_words.png
- /data/data/####/er4.mp3
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/extension.xml
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/fen1.mp3
- /data/data/####/fu2.mp3
- /data/data/####/gameright.mp3
- /data/data/####/gamewrong.mp3
- /data/data/####/ge1.mp3
- /data/data/####/ge3.mp3
- /data/data/####/gong1.mp3
- /data/data/####/guan1.mp3
- /data/data/####/hao3.mp3
- /data/data/####/hei1.mp3
- /data/data/####/hong2.mp3
- /data/data/####/http_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/hu4.mp3
- /data/data/####/huang2.mp3
- /data/data/####/hui1.mp3
- /data/data/####/index
- /data/data/####/javaTrustStore.tmp
- /data/data/####/ji1.mp3
- /data/data/####/ji3.mp3
- /data/data/####/ji4.mp3
- /data/data/####/jia1.mp3
- /data/data/####/jian4.mp3
- /data/data/####/jie1.mp3
- /data/data/####/jie3.mp3
- /data/data/####/jin1.mp3
- /data/data/####/jing1.mp3
- /data/data/####/jiu3.mp3
- /data/data/####/ke1.mp3
- /data/data/####/lan2.mp3
- /data/data/####/lao3.mp3
- /data/data/####/li3.mp3
- /data/data/####/library.swf
- /data/data/####/ling2.mp3
- /data/data/####/liu4.mp3
- /data/data/####/lv4.mp3
- /data/data/####/ma1.mp3
- /data/data/####/ma3.mp3
- /data/data/####/mei2.mp3
- /data/data/####/mei3.mp3
- /data/data/####/mei4.mp3
- /data/data/####/men2.mp3
- /data/data/####/ming2.mp3
- /data/data/####/mo4.mp3
- /data/data/####/myApp.sxx
- /data/data/####/na4.mp3
- /data/data/####/nai1.mp3
- /data/data/####/nai3.mp3
- /data/data/####/ni3.mp3
- /data/data/####/nosound.mp3
- /data/data/####/nv3.mp3
- /data/data/####/po2.mp3
- /data/data/####/qi1.mp3
- /data/data/####/qi2.mp3
- /data/data/####/qi3.mp3
- /data/data/####/qian1.mp3
- /data/data/####/qing3.mp3
- /data/data/####/ren2.mp3
- /data/data/####/ri4.mp3
- /data/data/####/san1.mp3
- /data/data/####/shang1.mp3
- /data/data/####/shang4.mp3
- /data/data/####/sheng1.mp3
- /data/data/####/shi1.mp3
- /data/data/####/shi2.mp3
- /data/data/####/shi4.mp3
- /data/data/####/si1.mp3
- /data/data/####/si4.mp3
- /data/data/####/st.xml
- /data/data/####/swf_cotec.png
- /data/data/####/ta1.mp3
- /data/data/####/tai1.mp3
- /data/data/####/tai4.mp3
- /data/data/####/tian1.mp3
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/wai4.mp3
- /data/data/####/wan3.mp3
- /data/data/####/wan4.mp3
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/wen4.mp3
- /data/data/####/wo3.mp3
- /data/data/####/wu3.mp3
- /data/data/####/wu4.mp3
- /data/data/####/xi4.mp3
- /data/data/####/xia4.mp3
- /data/data/####/xian1.mp3
- /data/data/####/xian4.mp3
- /data/data/####/xiao2.mp3
- /data/data/####/xiao3.mp3
- /data/data/####/xiao4.mp3
- /data/data/####/xie4.mp3
- /data/data/####/xing1.mp3
- /data/data/####/xue2.mp3
- /data/data/####/yan3.mp3
- /data/data/####/ye2.mp3
- /data/data/####/ye3.mp3
- /data/data/####/yi1.mp3
- /data/data/####/yi2.mp3
- /data/data/####/yuan2.mp3
- /data/data/####/yue4.mp3
- /data/data/####/zai4.mp3
- /data/data/####/zao3.mp3
- /data/data/####/zhang3.mp3
- /data/data/####/zhe3.mp3
- /data/data/####/zhe4.mp3
- /data/data/####/zhong1.mp3
- /data/data/####/zhou1.mp3
- /data/data/####/zi4.mp3
- /data/data/####/zuo2.mp3
- /data/media/####/4.6_lvs.jar.tmp
- /data/media/####/restime.dat
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- /system/bin/cat /proc/meminfo
- /system/bin/cat /sys/devices/system/cpu/present
Загружает динамические библиотеки:
- dcae
- libCore
- libstlport_shared
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
