Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.1158.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) s####.upload####.com:443
- TCP(TLS/1.0) g####.face####.com:443
- TCP vg-tcp-####.detai####.com:80
Запросы DNS:
- g####.face####.com
- s####.upload####.com
- vg-tcp-####.detai####.com
- vg-tcp-####.detai####.com
- vg-tcp-####.detai####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.sec.jar
- /data/data/####/.sec.jar.cur.prof
- /data/data/####/.sec.vdex
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/Cocos2dxPrefsFile.xml
- /data/data/####/com.facebook.sdk.USER_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.saga.game.fruit.match_preferences.xml
- /data/data/####/device_id_cache.xml
- /data/data/####/enc.apk
- /data/data/####/h.apk
- /data/data/####/h.apk (deleted)
- /data/data/####/h.apk.cur.prof
- /data/data/####/h.vdex
- /data/data/####/harst
- /data/data/####/harst-journal
- /data/data/####/libkwc.so
- /data/data/####/poke.png
- /data/data/####/se_fk_sp.kva
- /data/data/####/se_fk_sp.kvb
- /data/data/####/se_track_event-journal
- /data/data/####/solar_engine_sp.xml
- /databases/se_track_event
- /files/solar_engine_cache/se_fk_sp.kva
- /files/solar_engine_cache/se_fk_sp.kvb
- /storage/emulated/####/.wc5yy232414f87c77dcc737f2f0c
- /storage/emulated/####/.wc5yy232414f87c77dcc737f2f0c (deleted)
Другие:
Запускает следующие shell-скрипты:
- /system/bin/su
- cat /proc/cpuinfo
- cat /sys/class/net/wlan0/address
- sh
- which su
Загружает динамические библиотеки:
- libMyGame
Использует повышенные привилегии.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Пытается определить окружение песочницы.
