Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Mobifun.11.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) c####.pay####.com:443
Запросы DNS:
- c####.pay####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1.jar
- /data/data/####/1E2E3FA9A562F0088E84E54CE7481CB3.xml
- /data/data/####/3C6F5723DF14D83126C7E8CBD2E96720.xml
- /data/data/####/C7856482E84ED9A30CD767CB3050CF48.xml
- /data/data/####/avuwah
- /data/data/####/base.apk
- /data/data/####/bvqce
- /data/data/####/f4598f504d6f4b7e8e7012cdf7ab2960
- /data/data/####/hggbi.jar
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo
- getprop gsm.version.baseband
- getprop net.dns1
- getprop persist.sys.timezone
- getprop ro.com.google.gmsversion
- ps
- sh -c getprop gsm.version.baseband
- sh -c getprop net.dns1
- sh -c getprop persist.sys.timezone
- sh -c getprop ro.com.google.gmsversion
Загружает динамические библиотеки:
- bvqce
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-NoPadding
- AES-CBC-PKCS5Padding
- AES-CFB-NoPadding
- RSA-ECB-PKCS1Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
