Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.342.origin
- Android.DownLoader.348.origin
- Android.DownLoader.455.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com.####.com:80
- TCP(HTTP/1.1) w####.pcon####.com.cn:80
- TCP(TLS/1.0) 64.2####.164.139:443
Запросы DNS:
- a####.u####.com
- cg.0####.com
- cg.m####.com
- p1.i####.com
- s1.u####.com
- us.auk####.com
- uu.auk####.com
- w####.pcon####.com.cn
Запросы HTTP POST:
- a####.u####.com.####.com/app_logs
- w####.pcon####.com.cn/ip.jsp?qq-pf-to=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/.imprint
- /data/data/####/.lock
- /data/data/####/2381BB7E682AD42F8D656A83BCEE0A39.zip
- /data/data/####/32FB4EEE7F1F939A8D656A83BCEE0A39.zip
- /data/data/####/57FB41BDB091118C.xml
- /data/data/####/712947CD7819E3D8.xml
- /data/data/####/8dcf75dd-50b3-4cf0-8c34-245cbf92c936
- /data/data/####/A947BABA4F9BB8DE-journal
- /data/data/####/ACDE
- /data/data/####/ACDE-journal
- /data/data/####/ACDE-shm (deleted)
- /data/data/####/ACDE-wal
- /data/data/####/B87B1363B292D985.xml
- /data/data/####/BBDA6895B2A565AD
- /data/data/####/BFEDEBD-journal
- /data/data/####/CB43250558E2E587
- /data/data/####/XN105nb
- /data/data/####/XN105nb.zip
- /data/data/####/ars.dex (deleted)
- /data/data/####/ars.jar
- /data/data/####/bg.9.png
- /data/data/####/c
- /data/data/####/c.jar
- /data/data/####/check_back.png
- /data/data/####/checked_back.png
- /data/data/####/close_btn.jpg
- /data/data/####/close_btn.png
- /data/data/####/congsmall.png
- /data/data/####/daemon
- /data/data/####/default.png
- /data/data/####/dls-journal
- /data/data/####/e745e3e7-35f0-4c1e-b29c-f50e4ee3091b
- /data/data/####/eca.db-journal
- /data/data/####/eck.xml
- /data/data/####/enter_button.png
- /data/data/####/fab9c589-e528-4467-8022-abb5a5c67a34
- /data/data/####/libexec.so
- /data/data/####/libexecmain.so
- /data/data/####/mobclick_agent_online_setting_cnapk.LJV.LeJianVideo.xml
- /data/data/####/pic.png
- /data/data/####/po_download.db-journal
- /data/data/####/t
- /data/data/####/top.9.png
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/vlc_database-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1633524211204u.jar
- /data/media/####/1633524211515q.jar
- /data/media/####/1633524221562u.jar
- /data/media/####/1633524222279q.jar
- /data/media/####/1633524266981q.jar
- /data/media/####/1633524267718u.jar
- /data/media/####/XH.txt
Другие:
Запускает следующие shell-скрипты:
- chmod 777 <Package Folder>/daemon
- getprop ro.product.cpu.abi
- sh
Загружает динамические библиотеки:
- 8dcf75dd-50b3-4cf0-8c34-245cbf92c936
- e745e3e7-35f0-4c1e-b29c-f50e4ee3091b
- fab9c589-e528-4467-8022-abb5a5c67a34
- libexec
- libexecmain
- omghp
Использует следующие алгоритмы для шифрования данных:
- DES
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
