Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.MulDrop.99.origin
- Android.Spy.196.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP p####.google####.com:443
Запросы DNS:
- p####.google####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.rom1241693273.dex
- /data/data/####/.rom1241693273.dex.flock (deleted)
- /data/data/####/.rom1241693273.jar
- /data/data/####/.rom1519143203.dex
- /data/data/####/.rom1519143203.dex.flock (deleted)
- /data/data/####/.rom1519143203.jar
- /data/data/####/.rom204009343.dex
- /data/data/####/.rom204009343.dex.flock (deleted)
- /data/data/####/.rom204009343.jar
- /data/data/####/.rom481459273.dex
- /data/data/####/.rom481459273.dex.flock (deleted)
- /data/data/####/.rom481459273.jar
- /data/data/####/.rom758909202.dex
- /data/data/####/.rom758909202.dex.flock (deleted)
- /data/data/####/.rom758909202.jar
- /data/data/####/.tocr.t
- /data/data/####/.tostr.t
- /data/data/####/advs2.dat
- /data/data/####/androeed.xml
- /data/data/####/appsflyer-data.xml
- /data/data/####/axfbvg
- /data/data/####/axfbvg.dex
- /data/data/####/axfbvg.dex.flock (deleted)
- /data/data/####/axfbvg.jar
- /data/data/####/axfbvg.rp
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cc.db-journal (deleted)
- /data/data/####/check.xml
- /data/data/####/com.kola.KolaActivity.xml
- /data/data/####/com.kola.jjzj.googleplay.xml
- /data/data/####/exchangeIdentity.json
- /data/data/####/indicator_d
- /data/data/####/indicator_p
- /data/data/####/mobclick_agent_cached_com.kola.jjzj.googleplay120
- /data/data/####/mobclick_agent_user_com.kola.jjzj.googleplay.xml
- /data/data/####/onlineconfig_agent_online_setting_com.kola.jjzj...ay.xml
- /data/data/####/proc_auxv
- /data/data/####/rList-com.kola.KolaActivity
- /data/data/####/savegame.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml.bak
- /data/data/####/umeng_general_config.xml.bak (deleted)
- /data/data/####/umeng_it.cache
- /data/data/####/ywsetting.txt
- /data/media/####/.nomedia
- /data/media/####/0f3eda7f32e132f81dd95db5a5e9d064
- /data/media/####/2cb572f75ab19b4ab460c7612cacaf8d
- /data/media/####/39c38433f2da36ce05e900ac5a645a68
- /data/media/####/4801fb7682ae019cd19360ab3d6917fc
- /data/media/####/5dc32da809dc6b169594d50f9b844e8e
- /data/media/####/7ca98d13525783aeb06979e794df338d
- /data/media/####/85a7b7aac08a4696a49af0de8b4d4775
- /data/media/####/a91a4365ab32cc2270f94a4e4c6477a7
- /data/media/####/ca4eafb06c79a6d59b26cbdb8ba6a5eb
- /data/media/####/e40a2a5b73cfccfb05c82a5458c1aaa4
- /data/media/####/f78a0df58679235278f8330c8144b5c4
- /data/media/####/pikd9732kjhsyja_3.assetbundle
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- app_process ./ <Package>.KolaActivityobti /data/user/0/<Package>/lib/libhmojapxc.so
Загружает динамические библиотеки:
- libhmojapxc
- libmain
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
