Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.627.origin
- Android.Click.272.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 2####.58.208.110:443
- TCP(TLS/1.0) abc.lk####.com:443
- TCP(TLS/1.0) bcd.lk####.com:443
Запросы DNS:
- abc.lk####.com
- bcd.lk####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0.xml
- /data/data/####/1079118825.jar
- /data/data/####/1310321708.jar
- /data/data/####/4fa1b5e20be9ddde28bcf3c72ca97011.apk
- /data/data/####/7104e89545fafe857273f8075301664b.apk
- /data/data/####/887148162.jar
- /data/data/####/DataEvent_1133708713.xml
- /data/data/####/a2d6640fefc39d9e4a83d6f5a7555098.apk
- /data/data/####/base.so
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/fd800d422d1fe62e7532448b17f9bb75.apk
- /data/data/####/global.xml
- /data/data/####/pacific
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/userlist.xml
- /data/data/####/web2259.temp
- /data/media/####/0e795a9d7791a6c02113f8800102680c.xml
- /data/media/####/57e39e02558ec4a738f35ff2f687700e.xml
- /data/media/####/a830c3732460d00c4e1e9c8817763e6d.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
Загружает динамические библиотеки:
- base
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
