Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10658000: mmbb
- 106904006189121: myqxt####
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.285.origin
- Android.DownLoader.441.origin
- Android.Triada.226.origin
- Android.SmsSend.17748
- Android.SmsSend.777.origin
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Сетевая активность:
Подключается к:
- huangda####.com
- s####.####.com
- d####.####.com
- p####.####.com
- p####.####.com:7820
- pass####.####.cn
- a####.####.com:8088
- d####.####.com:8080
- a####.####.com
- up####.####.info:6020
- up####.####.info
Запросы HTTP GET:
- s####.####.com/GetFeeData.aspx?iswifi=####
- s####.####.com/versioncheck.aspx?
- huangda####.com/apk!requestApkLog.action?provider=####&reqType=####&resu...
- d####.####.com:8080/upload/plugin/net.tt.plugin.mysdk_p20170414152945
- a####.####.com:8088/earth/enable?deviceid=####&version=####&imsi=####
- d####.####.com/upload/plugin/net.tt.plugin.shangan_p20170401110757
- p####.####.com/?igtcmd=####&nativePayCmd=####&iccid=####&price=####&imsi...
- d####.####.com/upload/plugin/net.tt.pluginruixun.ruixun_p20170414144856
- p####.####.com/openicon?appid=####&channelid=####
- p####.####.com/?igtcmd=####&order=####&state=####&paymsg=####&fingerprin...
- p####.####.com/?igtcmd%####
- p####.####.com/openplg?appid=####&channelid=####
- p####.####.com/?igtcmd=####&nativePayCmd=####
- pass####.####.cn/client/authRequest
- d####.####.com/update/plugin-release-v4.9.3.zip
- huangda####.com/resource!chargeUpdate?resTypes=####&dexId=####&dexVer=##...
- d####.####.com/upload/plugin/net.tt.plugin.yuanyu_p20170411110136
- d####.####.com/upload/plugin/net.tt.plugin.myadv_p20170309134229
- s####.####.com/getconfig.aspx?
- huangda####.com/doking/smsd!hiGo.action?t=####&dexId=####&dexVer=####&ap...
- p####.####.com/?igtcmd=####&iccid=####&imsi=####&imei=####&order=####&um...
Запросы HTTP POST:
- huangda####.com/resource!plugUpdate
- p####.####.com/
- p####.####.com:7820/
- up####.####.info/
- up####.####.info:6020/
- a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Plugin/net.tt.plugin.damai/apk/base-1.apk
- /sdcard/.d080d3a37b0be7bc7c15c0a5ac76bc64/.config
- /data/data/####/Plugin/net.tt.plugin.damai/Signature/Signature_0.key
- /data/data/####/files/net.tt.plugin.mysdk.apk
- /data/data/####/Plugin/net.tt.plugin.mysdk/dalvik-cache/base-1.dex
- /data/data/####/files/net.tt.pluginruixun.ruixun
- /data/data/####/Plugin/net.tt.plugin.myadv/Signature/Signature_0.key
- /data/data/####/shared_prefs/ShareFiles.xml
- /sdcard/.twservice/qshp_3003_2247/tw
- /data/data/####/files/net.tt.plugin.shangan.apk
- /data/data/####/Plugin/net.tt.plugin.shangan/apk/base-1.apk
- /data/data/####/Plugin/net.tt.plugin.myadv/dalvik-cache/base-1.dex
- /data/data/####/files/splash.dat
- /data/data/####/Plugin/net.tt.plugin.zhongzhi/apk/base-1.apk
- /data/data/####/Plugin/net.tt.plugin.zhongzhi/dalvik-cache/base-1.dex
- /data/data/####/files/net.tt.pluginruixun.ruixun.apk
- /data/data/####/files/mobclick_agent_cached_####
- /sdcard/.tpservice/net.tt.plugin.taiku/download/jar/qsha_80001_5094.jar
- /data/data/####/files/net.tt.plugin.yuanyu.apk
- /data/data/####/shared_prefs/mobclick_agent_state_####.xml
- /data/data/####/Plugin/net.tt.plugin.yuanyu/dalvik-cache/base-1.dex
- /data/data/####/files/net.tt.plugin.myadv.apk
- /data/data/####/Plugin/net.tt.plugin.shangan/dalvik-cache/base-1.dex
- /data/data/####/Plugin/net.tt.plugin.myadv/apk/base-1.apk
- /data/data/####/files/net.tt.plugin.mysdk
- /data/data/####/files/net.tt.plugin.yuanyu
- /data/data/####/shared_prefs/game_state_file.xml
- /data/data/####/Plugin/net.tt.plugin.yuanyu/apk/base-1.apk
- /data/data/####/Plugin/net.tt.plugin.taiku/apk/base-1.apk
- /data/data/####/files/net.tt.plugin.shangan
- /data/data/####/Plugin/net.tt.plugin.damai/dalvik-cache/base-1.dex
- /data/data/####/Plugin/net.tt.plugin.taiku/dalvik-cache/base-1.dex
- /data/data/####/shared_prefs/mobclick_agent_state_####.xml.bak
- /data/data/####/Plugin/net.tt.plugin.yufeng/apk/base-1.apk
- /data/data/####/Plugin/net.tt.plugin.taiku/lib/tmp.qz2094
- /data/data/####/Plugin/net.tt.plugin.mysdk/Signature/Signature_0.key
- /data/data/####/Plugin/net.tt.plugin.yufeng/dalvik-cache/base-1.dex
- /data/data/####/files/net.tt.plugin.taiku.apk
- /data/data/####/shared_prefs/third_info.xml
- /data/data/####/files/net.tt.plugin.yufeng.apk
- /sdcard/.twservice/qshp_3003_2247.zip
- /data/data/####/files/net.tt.plugin.zhongzhi.apk
- /data/data/####/files/b9dd929f68b505e6be1d2eb87f47feb0.apk
- /data/data/####/Plugin/net.tt.plugin.taiku/Signature/Signature_0.key
- /data/data/####/files/net.tt.plugin.myadv
- /sdcard/com.zckj.files/u.apk
- /data/data/####/Plugin/net.tt.plugin.yuanyu/Signature/Signature_0.key
- /data/data/####/Plugin/net.tt.pluginruixun.ruixun/apk/base-1.apk
- /data/data/####/Plugin/net.tt.pluginruixun.ruixun/dalvik-cache/base-1.dex
- /data/data/####/shared_prefs/ShareFiles.xml.bak
- /data/data/####/Plugin/net.tt.plugin.yufeng/Signature/Signature_0.key
- /data/data/####/Plugin/net.tt.plugin.mysdk/apk/base-1.apk
- /data/data/####/files/net.tt.plugin.damai.apk
- /data/data/####/shared_prefs/userinfo_file.xml
- /data/data/####/shared_prefs/mobclick_agent_header_####.xml
- /data/data/####/Plugin/net.tt.plugin.zhongzhi/Signature/Signature_0.key
- /data/data/####/Plugin/net.tt.plugin.shangan/Signature/Signature_0.key
- /data/data/####/Plugin/net.tt.pluginruixun.ruixun/Signature/Signature_0.key
- /data/data/####/shared_prefs/third_info.xml.bak
Другие:
Может автоматически отправлять СМС-сообщения.
