Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SmsSend.1567.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/5.apk
- /data/data/####/5.dex
- /data/data/####/5.dex.flock (deleted)
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/ad.db-journal
- /data/data/####/bookstore_version.xml
- /data/data/####/classes.dex
- /data/data/####/classes.oat
- /data/data/####/classes2.dex
- /data/data/####/com.iflytek.id.xml
- /data/data/####/com.iflytek.msc.xml
- /data/data/####/com.kingreader.framework.hd;pushservice
- /data/data/####/com.kingreader.framework.hd_preferences.xml
- /data/data/####/ifly_launch_lib.xml
- /data/data/####/ifly_launch_lib.xml.bak
- /data/data/####/iflytek_state_com.kingreader.framework.hd.xml
- /data/data/####/index
- /data/data/####/kingreaderv3.db-journal
- /data/data/####/libjiagu.so
- /data/data/####/metrics_guid
- /data/data/####/mipush.xml
- /data/data/####/mipush.xml.bak
- /data/data/####/mipush_account.xml
- /data/data/####/mipush_extra.xml
- /data/data/####/mistat.db-journal
- /data/data/####/mistat.xml
- /data/data/####/mistat11CCC174F215087C546735EF8859E445384C62FA.xml
- /data/data/####/mistat392A77D172A241F8322C5F22530F534DCC04589D.xml
- /data/data/####/mistatC488DF6F3D0681D37D9EB4CAD0C0503E81BEEF6D.xml
- /data/data/####/mobclick_agent_online_setting_com.kingreader.fr...hd.xml
- /data/data/####/pref_registered_pkg_names.xml
- /data/data/####/proc_auxv
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/sign.xml
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml.bak
- /data/data/####/user_data.xml
- /data/data/####/webview_data.lock
- /data/media/####/iflyworkdir_test (deleted)
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Получает информацию об отправленых/принятых SMS.
