Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114: dyl#####,####,6000076-1-1-ut_jqyy1_s1-2
- 106575206321505460: dyl#####,####,6000076-1-1-ut_jqyy1_s1-2
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.285.origin
- Android.SmsSend.11446
- Android.SmsSend.16791
- Android.DownLoader.441.origin
- Android.SmsSend.1848.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Backdoor.285.origin
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Сетевая активность:
Подключается к:
- huangda####.com
- s####.####.com
- page####.####.info:8088
- d####.####.net
- p####.####.com
- p####.####.com:7820
- pass####.####.cn
- f####.####.cn:8090
- do####.####.info:8010
- page####.####.info
- do####.####.info
- f####.####.cn
- a####.####.com
- pus####.####.cn
Запросы HTTP GET:
- page####.####.info/?zckjvideocmd=####&platform=####
- pus####.####.cn/upfile/v1/2017-02-09143ccc4c-66da-4d20-bc3c-0e539c9b359d.jpg
- f####.####.cn/phoneget?cpid=####&ismi=####&calltime=####&callcount=####&smscount=####&appname=####&sign=####
- pus####.####.cn/upfile/v1/2017-02-09a47568d5-0784-44a0-88dc-17f2a12a692a.jpg
- pus####.####.cn/czfiles/myadv-2017-nopermission
- huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=####&type=####&system=####&simid=####&v=####&smsc=####&et=####&imsi=####&imei=...
- pus####.####.cn/upfile/v1/2017-02-10f0a86a4e-f300-48aa-ae2e-90994f193eff.jpg
- s####.####.com/versioncheck.aspx?
- pus####.####.cn/upfile/v1/2017-02-09e2446f1d-cb44-481d-940c-77a9ce5c1323.jpg
- f####.####.cn:8090/getjar?cpid=####&packagename=####&ismi=####&version_code=####
- pus####.####.cn/czfiles/mysdk1703091900
- s####.####.com/GetFeeData.aspx?iswifi=####
- huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&simid=####&v=####&smsc=####&et=####&imsi=####&imei=####
- f####.####.cn/afee?cpid=####&appfee_id=####&fee=####&smsc=####&imsi=####&p=####&appname=####&sign=####
- p####.####.com:7820/?igtcmd=####&gameid=####
- s####.####.com/getconfig.aspx?
- pus####.####.cn/upfile/v1/2017-02-09f6ac751c-2fc2-4b2f-acf3-9fae3dbf83ff.jpg
- pus####.####.cn/upfile/v1/2017-02-1080430a48-f898-40d0-855e-b506e2f9ee8e.jpg
- page####.####.info/earth/enable?deviceid=####&version=####&imsi=####
- page####.####.info/earth/video/needshow2?channel=####
- f####.####.cn/getjar?cpid=####&packagename=####&ismi=####&version_code=####
- pus####.####.cn/upfile/v1/2017-02-10c8c472e9-ab9d-4e3b-9ef3-dc54a2e26853.jpg
- p####.####.com/?igtcmd=####&order=####&state=####&paymsg=####&fingerprint=####
- p####.####.com/?igtcmd=####&iccid=####&imsi=####&imei=####&order=####&umeng=####&price=####&cpid=####&gameid=####&sdk=####&gamename=####&sdkpaypoint=#...
- pus####.####.cn/upfile/v1/2017-02-0929c7de1a-d3a3-42c2-b237-046d5df8a7e7.jpg
- page####.####.info/?zckjvideocmd=####&channelid=####&inmainview=####
- pus####.####.cn/upfile/v1/2017-02-094a88162d-bb7d-4928-a9bb-e6811ebf8035.jpg
- page####.####.info:8088/earth/enable?deviceid=####&version=####&imsi=####
- pass####.####.cn/client/authRequest
- d####.####.net/update/plugin-release-v4.9.3.zip
- pus####.####.cn/upfile/v1/2017-02-093e7ae36c-a608-4af6-a81c-1380ec3936f9.jpg
- pus####.####.cn/upfile/v1/2017-02-097779ce00-4452-4ea6-906b-7568253d6049.jpg
- pus####.####.cn/upfile/v1/2017-02-103bc32c26-5e94-48a9-9fa1-79e986a73358.jpg
- pus####.####.cn/upfile/v1/2017-02-091570b9d3-5442-4c51-89b2-ad4ceadf7165.jpg
- huangda####.com/resource!chargeUpdate?resTypes=####&dexId=####&dexVer=####&appid=####&appVer=####&channel=####
- pus####.####.cn/czfiles/shangan-2017-02-07-gai
Запросы HTTP POST:
- huangda####.com/shop/shop_upload_log
- do####.####.info:8010/
- do####.####.info/
- a####.####.com/app_logs
- p####.####.com/
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/com.zckj.files/net.tt.plugin.myadv
- /data/data/####/Plugin/net.tt.jqyy/dalvik-cache/base-1.dex
- /sdcard/.d080d3a37b0be7bc7c15c0a5ac76bc64/.config
- /sdcard/com.zckj.files/net.tt.plugin.shangan
- /data/data/####/files/84b55Z-T85Tk_LBo1jilnzDZHPRa_NMJ/xXBcmw5r6nBCTUCbEVJRPw==
- /data/data/####/Plugin/net.tt.plugin.mysdk/dalvik-cache/base-1.dex
- /data/data/####/Plugin/net.tt.plugin.yingmei/Signature/Signature_0.key
- /data/data/####/files/net.tt.plugin.shangan.apk
- /data/data/####/Plugin/net.tt.plugin.shangan/Signature/Signature_0.key
- /data/data/####/files/net.tt.plugin.taiku.apk
- /data/data/####/Plugin/net.tt.plugin.shangan/dalvik-cache/base-1.dex
- /data/data/####/files/net.tt.plugin.mysdk.apk
- /data/data/####/files/84b55Z-T85Tk_LBo1jilnzDZHPRa_NMJ/lzwI6RJmoWfq7cHSxztOoA==
- /sdcard/com.zckj.files/net.tt.jqyy
- /data/data/####/files/84b55Z-T85Tk_LBo1jilnzDZHPRa_NMJ/PLIF0sZCjWj8cBWHKCqGfA==/6dbV0W4KuaSWf2Wo
- /data/data/####/Plugin/net.tt.plugin.yingmei/apk/base-1.apk
- /data/data/####/Plugin/net.tt.plugin.myadv/apk/base-1.apk
- /data/data/####/Plugin/net.tt.plugin.myadv/Signature/Signature_0.key
- /sdcard/com.zckj.files/net.tt.plugin.mysdk
- /data/data/####/Plugin/net.tt.plugin.yingmei/dalvik-cache/base-1.dex
- /sdcard/.twservice/qshp_3003_2234/tw
- /data/data/####/files/84b55Z-T85Tk_LBo1jilnzDZHPRa_NMJ/PLIF0sZCjWj8cBWHKCqGfA==/QnSO5DRPn-7fiGbRP-gS6w==
- /data/data/####/Plugin/net.tt.plugin.taiku/apk/base-1.apk
- /data/data/####/files/net.tt.plugin.yingmei.apk
- /data/data/####/Plugin/net.tt.plugin.taiku/dalvik-cache/base-1.dex
- /sdcard/.tpservice/net.tt.plugin.taiku/download/jar/qsha_80001_5091.jar
- /data/data/####/Plugin/net.tt.jqyy/Signature/Signature_0.key
- /sdcard/.twservice/qshp_3003_2234.zip
- /data/data/####/files/rdata_comsnnwbpb.new
- /sdcard/com.zckj.files/u.apk
- /data/data/####/Plugin/net.tt.plugin.mysdk/Signature/Signature_0.key
- /data/data/####/files/84b55Z-T85Tk_LBo1jilnzDZHPRa_NMJ/Eho-qzFYTRT1ESEbN-CBYA==/data.dat.tmp
- /data/data/####/Plugin/net.tt.plugin.myadv/dalvik-cache/base-1.dex
- /data/data/####/shared_prefs/info.xml
- /data/data/####/files/84b55Z-T85Tk_LBo1jilnzDZHPRa_NMJ/PTj73KGDNZH3wtbl-078SA==/lQSZ7RepJmvI4unm.zip
- /data/data/####/files/net.tt.plugin.myadv.apk
- /data/data/####/files/skcvg_d/skcvg_f.zip
- /data/data/####/Plugin/net.tt.plugin.taiku/Signature/Signature_0.key
- /data/data/####/files/84b55Z-T85Tk_LBo1jilnzDZHPRa_NMJ/lzwI6RJmoWfq7cHSxztOoA==.new
- /sdcard/com.zckj.files/0bdbb2c325525e986d55ef50ca66d056
- /data/data/####/Plugin/net.tt.plugin.mysdk/apk/base-1.apk
- /data/data/####/Plugin/net.tt.jqyy/apk/base-1.apk
- /sdcard/.d080d3a37b0be7bc7c15c0a5ac76bc64/zip/5581c863-aba6-43f5-b645-1026209b528f.zip
- /data/data/####/Plugin/net.tt.plugin.shangan/apk/base-1.apk
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/Plugin/net.tt.jqyy/dalvik-cache/base-1.dex
- /data/data/####/Plugin/net.tt.jqyy/apk/base-1.apk
Другие:
Может автоматически отправлять СМС-сообщения.
