Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.u####.com:28005
- TCP(HTTP/1.1) 1####.78.233.88:8080
Запросы DNS:
- m.zshp####.com
- plb####.u####.com
- www.u####.com
Запросы HTTP GET:
- www.u####.com:28005/openapp.do?appid=####&sign=####&packname=####&ch=###...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1838413508508ab.apk
- /data/data/####/1981191289457ab.apk
- /data/data/####/211077715713abc.apk
- /data/data/####/21852583644abcd.apk
- /data/data/####/264812320448abc.apk
- /data/data/####/269214824116abc.apk
- /data/data/####/31136531387abcd.apk
- /data/data/####/4328153105357ab.apk
- /data/data/####/4366811509113ab.apk
- /data/data/####/45143178143143a.apk
- /data/data/####/4591171189185ab.apk
- /data/data/####/481666663672abc.apk
- /data/data/####/51131161235319a.apk
- /data/data/####/53964112149abcd.apk
- /data/data/####/541331913838274.apk
- /data/data/####/5f6bf902.xml
- /data/data/####/621031313442526.apk
- /data/data/####/63205710517205a.apk
- /data/data/####/638571024185abc.apk
- /data/data/####/6450150414426ab.apk
- /data/data/####/65501610127379a.apk
- /data/data/####/681875256140abc.apk
- /data/data/####/711e49d1.xml
- /data/data/####/788115654222abc.apk
- /data/data/####/794525827515abc.apk
- /data/data/####/80142172350518a.apk
- /data/data/####/8209159756444ab.apk
- /data/data/####/83184134157325a.apk
- /data/data/####/89173123537549a.apk
- /data/data/####/9294f739.xml
- /data/data/####/931609027207abc.apk
- /data/data/####/93419639135abcd.apk
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTU5NDY0OTc0NTA5;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTU5NDY0OTkwMTcy;
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/e4dedfe0.xml
- /data/data/####/index
- /data/data/####/info.xml
- /data/data/####/jniload.so
- /data/data/####/loop
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/ua.db-journal (deleted)
- /data/data/####/umeng_common_config.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml.bak
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- ls /sys/class/thermal
- sh ps
Загружает динамические библиотеки:
- jniload
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
