Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Mobifun.11.origin
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 1####.217.17.46:443
- TCP(TLS/1.0) c####.isp####.com:443
Запросы DNS:
- c####.isp####.com
- mt####.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/5615D1DE0FD50071D22F74528AE8A195.xml
- /data/data/####/8b927f27_df46_43a3_972b_3ceee196d30a.jar
- /data/data/####/B2DB6147BD695E0B0E4571D9C8CD773E.xml
- /data/data/####/FA2E48CB461AD0E66162E012558D54ED.xml
- /data/data/####/api-plugin_1_200_.jar
- /data/data/####/brvacm.jar
- /data/data/####/dcuzyd1bd46190313417fb78044b7555283eb.so
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v2.db-journal
- /data/data/####/ib.so
- /data/data/####/jquery_1_7.applet
- /data/media/####/.nomedia
- /data/media/####/gpay_jquery_1_7.ap
Другие:
Запускает следующие shell-скрипты:
- app_process /system/bin com.android.commands.pm.Pm list package
- cat /proc/cpuinfo
- pm list package
- ps
Загружает динамические библиотеки:
- dcuzyd1bd46190313417fb78044b7555283eb
- ib
- qcgkt
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-PKCS5Padding
- AES-CFB-NoPadding
- RSA-ECB-PKCS1Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
