Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.1
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.sy####.com:80
- TCP(HTTP/1.1) up.sy####.com:80
- TCP(HTTP/1.1) al####.sy####.com:80
- TCP(TLS/1.0) img.al####.com:443
Запросы DNS:
- al####.sy####.com
- app.t####.com
- h####.com
- img.al####.com
- ksf.sd####.com
- ksr.sd####.com
- ne####.sy####.com
- s####.com
- sh####.com.com
- up.sy####.com
- wqo.wh####.com
- www.sy####.com
Запросы HTTP GET:
- al####.sy####.com/newzy/newapp/experience.txt
- up.sy####.com/newzy/newapp/experience.txt
- www.sy####.com/newzy/newapp/experience.txt
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/com.luhqio.haitunpay_preferences.xml
- /data/data/####/imei
- /data/data/####/libus.lock
- /data/data/####/umeng_general_config.xml
- /data/data/####/xapcinfo.xml
- /data/data/####/xb
- /data/data/####/xb.db
- /data/data/####/xb.dex
- /data/data/####/xb.jar
- /data/data/####/yihru
- /data/data/####/yihru (deleted)
- /data/media/####/-2066612309.tmp
- /data/media/####/-2070748716.tmp
- /data/media/####/-2103201091.tmp
- /data/media/####/.nomedia
- /data/media/####/1426096445.tmp
- /data/media/####/XB0003
Другие:
Запускает следующие shell-скрипты:
- conbb od2gf04pd9
- cufsdosck ac554db364f
- cufsmgr eb47495f7bb
- getprop
Загружает динамические библиотеки:
- us
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
