Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Click.311.origin
- Android.Triada.467.origin
- Android.Xiny.287.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/0-c
- /data/data/####/20160121.xml
- /data/data/####/201910151150.apk
- /data/data/####/201910151150.dex
- /data/data/####/31d7db59-1421-4b59-b023-cfd18f5d7031.jar
- /data/data/####/47007da3-b5ed-4dfe-994e-33f3f8be4828.dex (deleted)
- /data/data/####/47007da3-b5ed-4dfe-994e-33f3f8be4828.jar
- /data/data/####/86780f20-8e53-4712-9274-a74eac016db1.dex (deleted)
- /data/data/####/86780f20-8e53-4712-9274-a74eac016db1.jar
- /data/data/####/MobikokCommonConfig.xml
- /data/data/####/MobikokCommonConfig.xml.bak
- /data/data/####/MobikokCommonConfig.xml.bak (deleted)
- /data/data/####/MobikokDeviceConfig.xml
- /data/data/####/Q2hhbm5lbElES2V5MjAxNjEyMjcxODU3.xml
- /data/data/####/ac1ab58c-04a4-4848-8624-287f3ae4baa0.dex (deleted)
- /data/data/####/ac1ab58c-04a4-4848-8624-287f3ae4baa0.jar
- /data/data/####/ag.xml
- /data/data/####/bdownloaders.db
- /data/data/####/bdownloaders.db-journal
- /data/data/####/c201910151150.apk
- /data/data/####/c514effa-1f6b-4887-9e16-3103f8f50892.dex (deleted)
- /data/data/####/c514effa-1f6b-4887-9e16-3103f8f50892.jar
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/d1f5c878-72aa-492f-9bea-993606accd03.dex (deleted)
- /data/data/####/d1f5c878-72aa-492f-9bea-993606accd03.jar
- /data/data/####/e27bd1e0-dcbf-4d87-8f55-74db60ce8a53.dex (deleted)
- /data/data/####/e27bd1e0-dcbf-4d87-8f55-74db60ce8a53.jar
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/fb77ce3e-5693-424c-8007-f1a3181f20b8.dex (deleted)
- /data/data/####/fb77ce3e-5693-424c-8007-f1a3181f20b8.jar
- /data/data/####/ftp_19230601.log
- /data/data/####/libAlterHeader.so
- /data/data/####/oGq.dex (deleted)
- /data/data/####/oGq.jar
- /data/data/####/opq.db
- /data/data/####/opq.db-journal
- /data/data/####/rtr.db
- /data/data/####/rtr.db-journal
- /data/data/####/swith1014.db
- /data/data/####/swith1014.db-journal
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/uuid_data.xml
- /data/data/####/wdc_data.xml
- /data/data/####/webview.db
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/media/####/Config.txt
Другие:
Запускает следующие shell-скрипты:
- app_process /system/bin com.android.commands.pm.Pm path <Package>
- awk {print $9}
- grep 2204
- grep 3212
- grep 4409
- grep 5558
- grep 6677
- grep 7834
- grep 8803
- grep 9591
- logcat -d -v time
- md5 /data/app/<Package>-1.apk
- ping -c 3 -w 6 www.amazon.com
- ps
- sh
Загружает динамические библиотеки:
- com.omkbp.bpnjh
- pqc
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
