Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.3####.cn:80
- TCP(HTTP/1.1) gaand####.talking####.net:80
- TCP(HTTP/1.1) o####.myy####.com:80
Запросы DNS:
- api.3####.cn
- en.msg.xiny####.com
- gaand####.talking####.net
- o####.goo####.com
- o####.myy####.com
- o####.xiny####.com
- o####.xinyi####.com
- o####.yhs####.com
- o####.yinh####.com
- zc.goo####.com
- zc.myy####.com
- zc.xiny####.com
- zc.xinyi####.com
- zc.yhs####.com
- zc.yinh####.com
Запросы HTTP POST:
- api.3####.cn/?ct=####&ac=####
- gaand####.talking####.net/g/d?crc=####
- o####.myy####.com/airpush/interActive.do?method=####&clientId=####
- o####.myy####.com/base/base/100
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/3263f7ef3f6d2349a1ec9f314a62325;account_file.xml
- /data/data/####/active_type.xml
- /data/data/####/com.anben.yingcal.ng_preferences.xml
- /data/data/####/monster.apk
- /data/data/####/msg.jar
- /data/data/####/myUInfo_14.db
- /data/data/####/myUInfo_14.db-journal
- /data/data/####/pref_file.xml
- /data/data/####/pretime.xml
- /data/data/####/tdid.xml
- /data/media/####/.tcookieid
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
Загружает динамические библиотеки:
- cocos2dcpp
- sql
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
- RSA-ECB-PKCS1Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Получает информацию о входящих/исходящих звонках.
Получает информацию об отправленых/принятых SMS.
