Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.464.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) na61-####.wagbr####.adverti####.####.com:80
Запросы DNS:
- api.yous####.cn
Запросы HTTP POST:
- na61-####.wagbr####.adverti####.####.com/v3/sdk.shell.log?id=####&sb=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.verify
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/JlYdvEyzuc6UT1Jz
- /data/data/####/bf1n-wPkCgnowjefe9PgHg==.new
- /data/data/####/bizlog_dao.db-journal
- /data/data/####/cn.sirius.adpsdk.loader.apk
- /data/data/####/cn.sirius.adpsdk.pref.xml
- /data/data/####/dICuwfgB-8I2ZoqPruZpyw==
- /data/data/####/gd7JjIw6TDbvPlLrlK85TQ==.new
- /data/data/####/libsoftlink.so
- /data/data/####/nmall_share_data.xml
- /data/data/####/pUygHpzIWaQlamc9Jqza5A==
- /data/data/####/qTuB5cdGrW5uHGSF.zip
- /data/data/####/srjuug_f.zip
- /data/data/####/version.ini
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
- libsoftlink
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Отрисовывает собственные окна поверх других приложений.
