Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.332.origin
- Android.Spy.196.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) jic.talking####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
Запросы DNS:
- adser####.go####.com
- adser####.go####.nl
- googl####.g.doublec####.net
- i####.cn
- jic.talking####.com
- q####.ad####.com
- sl.ad####.com
- ssl.gst####.com
- www.go####.com
- www.go####.nl
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.rom1027274033.jar
- /data/data/####/.rom1110403044.jar
- /data/data/####/.rom122808457.jar
- /data/data/####/.rom1232608175.jar
- /data/data/####/.rom1315737185.jar
- /data/data/####/.rom1437942316.jar
- /data/data/####/.rom1521071327.jar
- /data/data/####/.rom1654289680.jar
- /data/data/####/.rom1726405468.jar
- /data/data/####/.rom194924245.jar
- /data/data/####/.rom2137073751.jar
- /data/data/####/.rom278053255.jar
- /data/data/####/.rom328142598.jar
- /data/data/####/.rom472374174.jar
- /data/data/####/.rom483387397.jar
- /data/data/####/.rom605592528.jar
- /data/data/####/.rom616605750.jar
- /data/data/####/.rom688721538.jar
- /data/data/####/.rom821939892.jar
- /data/data/####/.rom832953114.jar
- /data/data/####/TDtcagent.db
- /data/data/####/TDtcagent.db-journal
- /data/data/####/biosConfig.xml
- /data/data/####/pref_longtime.xml
- /data/data/####/pref_shorttime.xml
- /data/data/####/td.lock
- /data/data/####/tdid.xml
- /data/data/####/umeng_socialize_qq.xml
- /data/media/####/.tcookieid
- /data/media/####/01CB6AFE6810F009AFE64736DB2C698F
- /data/media/####/0C217B922688A093208674DFA893F8EA
- /data/media/####/0CC3D3217B4B72A65215288F5E35B0B9
- /data/media/####/26A324985147C5FD363363E3F0391079
- /data/media/####/5F1050906F4012EF7FEE5BB6C05ABAE0
- /data/media/####/69429CBBEB788EBA8D5BDA8EB4645CE8
- /data/media/####/75462F71B00F77D408211D86CF0E57E5
- /data/media/####/7892857B59DCA705964270D03C5C300D
- /data/media/####/8A0112769B2CA6819D8747A6A1BB7D68
- /data/media/####/9BCFBF2BFA4E88A0C1A73CF3D6EEF4A2
- /data/media/####/A14982F06AE6D240A329CC21DFBD3AF6
- /data/media/####/AA9798BD33A50D6E9E460BB111A94B3B
- /data/media/####/AB942D66A4519D59347CB6F806DC7A04
- /data/media/####/DBC8BE0091C78CC0CB94165A6788FDD6
- /data/media/####/DE08BE9D88C7F2F1E14704DC25E486CB
- /data/media/####/E2CE2C979B5BE263224E141794B75C68
Другие:
Загружает динамические библиотеки:
- 700003222
- G40011530528
- M2340070
- cocos2dcpp
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
