Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.451.origin
- Android.Triada.1
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/AndGame.Sdk.Lib_20143_277230D6CF57B4C9E442C80A6CCB465E.dat
- /data/data/####/c_data_store.dat
- /data/data/####/classes.dex
- /data/data/####/com.PGSoul.RunningBighead.egame.sll.dex
- /data/data/####/com.PGSoul.RunningBighead.egame.sll.sinfo
- /data/data/####/d_data_store.dat
- /data/data/####/extractInfo.xml
- /data/data/####/extracted
- /data/data/####/gameInfo.xml
- /data/data/####/iridver.dat
- /data/data/####/kxqp.db-journal
- /data/data/####/kxqpChannal.xml
- /data/data/####/kxqpplatform.dex
- /data/data/####/kxqpplatform.jar
- /data/data/####/libcocklogic.so
- /data/data/####/libcocos2dcpp.so
- /data/data/####/libkxqpplatform.sinfo
- /data/data/####/libzvmhelper.so
- /data/data/####/main.jar
- /data/data/####/os.10_00.103.0_ppbgembil
- /data/data/####/os.begjmbil
- /data/data/####/os.rephelmvzbil
- /data/data/####/platform.xml
- /data/data/####/soUpdate.xml
- /data/data/####/tmp.AI2145
- /data/data/####/tmp.GG2263
- /data/data/####/tmp.JI2263
- /data/data/####/tmp.Kf2263
- /data/data/####/tmp.LD2263
- /data/data/####/tmp.Nb2263
- /data/data/####/tmp.Oj2263
- /data/data/####/tmp.VY2263
- /data/data/####/tmp.Xc2263
- /data/data/####/tmp.Xp2191
- /data/data/####/tmp.Xw2145
- /data/data/####/tmp.ZC3578
- /data/data/####/tmp.Zp3578
- /data/data/####/tmp.bq2191
- /data/data/####/tmp.br3578
- /data/data/####/tmp.gs2191
- /data/data/####/tmp.iy3578
- /data/data/####/tmp.jM2263
- /data/data/####/tmp.jc2191
- /data/data/####/tmp.kP2263
- /data/data/####/tmp.lL2145
- /data/data/####/tmp.qU2145
- /data/data/####/tmp.uA3758
- /data/data/####/tmp.ub2263
- /data/data/####/tmp.uc3758
- /data/data/####/tmp.vl2263
- /data/data/####/tmp.wN2263
- /data/data/####/tmp.zX2263
- /data/data/####/updateInfo.xml
- /data/media/####/.nomedia
- /data/media/####/com.PGSoul.RunningBighead.egame.sll.cfg.tmp
- /data/media/####/com.PGSoul.RunningBighead.egame.sll.jar
- /data/media/####/compVersion
- /data/media/####/conveying
- /data/media/####/savedch
- /data/media/####/verinfo.cfg
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.platformcache/kxqpplatform.jar
- chmod 755 <Package Folder>/.platformcache/main.jar
Загружает динамические библиотеки:
- applypatch
- kxqptest
- libkxqpplatform
- libmegbpp_03.01.00_01
- libzvmhelper
- megjb
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
