Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.332.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.r####.c####.com:8092
- TCP(HTTP/1.1) api.r####.c####.com:80
- TCP(TLS/1.0) 1####.217.19.206:443
Запросы DNS:
- api.r####.c####.com
- sl.ad####.com
Запросы HTTP GET:
- api.r####.c####.com:8092/tone/f55308ed-a558-428e-a0eb-1cd86d2ac0f2.png
Запросы HTTP POST:
- api.r####.c####.com/Other/Splash?ts=####&sig=OUV####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1064404487-637810252
- /data/data/####/.rom1002480513.jar
- /data/data/####/.rom1135698867.jar
- /data/data/####/.rom1146712089.jar
- /data/data/####/.rom1352046231.jar
- /data/data/####/.rom1413148796.dex (deleted)
- /data/data/####/.rom1413148796.jar
- /data/data/####/.rom1424162019.dex (deleted)
- /data/data/####/.rom1424162019.jar
- /data/data/####/.rom159117502.jar
- /data/data/####/.rom1823817079.dex (deleted)
- /data/data/####/.rom1823817079.jar
- /data/data/####/.rom2101267009.jar
- /data/data/####/.rom303349078.jar
- /data/data/####/.rom314362301.jar
- /data/data/####/.rom36912371.dex (deleted)
- /data/data/####/.rom36912371.jar
- /data/data/####/.rom447580654.jar
- /data/data/####/.rom930364725.jar
- /data/data/####/JPushSA_Config.xml
- /data/data/####/MiguPay.Sdk20.Lib_12002002_0C70C32912CA4C837AA3...00.dat
- /data/data/####/appsdkmg0_.dex
- /data/data/####/appsdkmg0_.jar
- /data/data/####/biosConfig.xml
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cn.jpush.preferences.v2.xml
- /data/data/####/com.qxtimes.ring.Resident.db
- /data/data/####/com.qxtimes.ring.Resident.db-journal
- /data/data/####/com.qxtimes.ring.Resident2.db
- /data/data/####/com.qxtimes.ring.Resident2.db-journal
- /data/data/####/jacruntime.dex
- /data/data/####/jacruntime.dex (deleted)
- /data/data/####/jpush_stat_cache.json
- /data/data/####/mg20css.dat
- /data/data/####/mg20dss.dat
- /data/data/####/mg20irid.dat
- /data/data/####/mobclick_agent_cached_com.qxtimes.ring314
- /data/data/####/umeng_general_config.xml
- /data/media/####/.QxTimes_ring.db
- /data/media/####/.QxTimes_ring.db-journal
- /data/media/####/63frthmzn1jsd6z3nfdgg5se9
Другие:
Загружает динамические библиотеки:
- QxEntrypt
- jpush206
- libmg20p_03.08.01_01
- mg20pbase
- miguread
- musicopen
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
