Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.481.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) cha####.api.d####.com:80
- TCP(HTTP/1.1) b.nin####.cn:80
- TCP(HTTP/1.1) statson####.pu####.b####.com:80
- TCP(HTTP/1.1) schedul####.w####.com:80
- TCP(HTTP/1.1) img.nin####.cn:80
- TCP(HTTP/1.1) s.nin####.cn:80
- TCP(TLS/1.0) schedul####.w####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP agentch####.api.d####.com:5287
Запросы DNS:
- agentch####.api.d####.com
- b.nin####.cn
- cha####.api.d####.com
- co####.w####.com
- d####.fl####.com
- img.nin####.cn
- s.nin####.cn
- statson####.pu####.b####.com
- www.w####.com
Запросы HTTP GET:
- img.nin####.cn/dat/b/1.0.5/12.dat
Запросы HTTP POST:
- b.nin####.cn/admin/sc.action?requestId=####
- b.nin####.cn/admin/scs.action?requestId=####
- cha####.api.d####.com/rest/2.0/channel/4264574760813117729
- cha####.api.d####.com/rest/2.0/channel/channel
- s.nin####.cn/admin/sc.action?requestId=####
- schedul####.w####.com/activity_status.htm?type=####&need_url=####&accoun...
- schedul####.w####.com/hibrid/now.jsp
- statson####.pu####.b####.com/pushlog
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_DEM96VGVA...F6_171
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.-55a8bcc8
- /data/data/####/.flurrydatasenderblock.15d58516-d0e0-4bb1-83a1-...5bfd85
- /data/data/####/.flurrydatasenderblock.6f9ec788-8831-4d8f-be01-...0cd0e2
- /data/data/####/9j_recommend.xml
- /data/data/####/9j_sidebar.xml
- /data/data/####/boxcpdownloads
- /data/data/####/boxcpdownloads-journal
- /data/data/####/cachetimesha_sidebar.xml
- /data/data/####/com.wacai365scs.push_sync.xml
- /data/data/####/com.wacai365scs.xml
- /data/data/####/config.xml
- /data/data/####/down.db
- /data/data/####/down.db-journal
- /data/data/####/j21.jar
- /data/data/####/j22.jar
- /data/data/####/j23.jar
- /data/data/####/j24.jar
- /data/data/####/jjdownloads
- /data/data/####/jjdownloads-journal
- /data/data/####/mid.xml
- /data/data/####/plugin-deploy.jar
- /data/data/####/plugin-deploy.key
- /data/data/####/pst.xml
- /data/data/####/wacai365.so
- /data/data/####/wacai365.so-journal
- /data/data/####/wacai_preferences.xml
- /data/data/####/xy.xml
- /data/media/####/.SDCardSerialNumber
- /data/media/####/.cuid
- /data/media/####/MID.DAT
- /data/media/####/apps
- /data/media/####/d.dat
- /data/media/####/lightapp.db
- /data/media/####/lightapp.db-journal
- /data/media/####/packgename.txt
- /data/media/####/pushlapp.db
- /data/media/####/pushlapp.db-journal
- /data/media/####/pushstat_3.4.db
- /data/media/####/pushstat_3.4.db-journal
Другие:
Загружает динамические библиотеки:
- BaiduMapSDK_v3_0_0
- bdpush_V2_0
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
- RSA-ECB-PKCS1Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.
