Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106912114: HZSY#<IMSI>
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.247.origin
- Android.Triada.248.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony)
Сетевая активность:
Подключается к:
- bus####.####.com
- cser####.####.cn
- huangda####.com
- i####.####.net
- i####.####.net:10001
- p####.####.com
Запросы HTTP GET:
- huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
- i####.####.net/v1/update/check?user_id=####&app_id=####&channel_id=####&...
- i####.####.net:10001/v1/update/check?user_id=####&app_id=####&channel_id...
- p####.####.com/cityjson?ie=####
Запросы HTTP POST:
- bus####.####.com/pay-data-collect/uploadChannelNormalData.json
- cser####.####.cn/channel/paymentHandle.action?v=####&requestId=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/crash-1501143976008.log
- <Package Folder>/cache/####/crash-1501144000699.log
- <Package Folder>/databases/recordInfo-journal
- <Package Folder>/databases/sy_pay_record-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/1501143975900_2126
- <Package Folder>/files/####/1501143975928_2126
- <Package Folder>/files/####/1501143975960_2126
- <Package Folder>/files/####/1501143976063_2126
- <Package Folder>/files/####/1501144000371_2265
- <Package Folder>/files/####/1501144000425_2265
- <Package Folder>/files/####/1501144000512_2265
- <Package Folder>/files/####/7PnTguCmjMYsXGrF
- <Package Folder>/files/####/ImVoddfAdY2Am1VlndEZEg==.new
- <Package Folder>/files/####/gPM8sS_ePkCRgn5aIh4neg==
- <Package Folder>/files/####/hbipuw_f.zip
- <Package Folder>/files/####/hgyCpNX8Xhczj8XD.zip
- <Package Folder>/files/####/q5AgW7let6VJ4ZZKbNRwow==.new
- <Package Folder>/files/####/yEbQ50rP9QaUsIhDCG6APw==
- <Package Folder>/files/pay.jar
- <Package Folder>/files/pay.md
- <Package Folder>/files/rdata_comyvznyxpn.new
- <Package Folder>/files/yy.dt
- <Package Folder>/shared_prefs/3c5820da2bf30a14f0fd4d99457381ce6|account_file.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/TD_app_pefercen_profile.xml
- <Package Folder>/shared_prefs/TDpref_game.xml
- <Package Folder>/shared_prefs/TDpref_longtime.xml
- <Package Folder>/shared_prefs/TDpref_longtime3.xml
- <Package Folder>/shared_prefs/TDpref_longtime3.xml.bak
- <Package Folder>/shared_prefs/TDpref_shorttime.xml
- <Package Folder>/shared_prefs/data.xml
- <Package Folder>/shared_prefs/data.xml.bak
- <Package Folder>/shared_prefs/p_config.xml
- <Package Folder>/shared_prefs/pretw.xml
- <Package Folder>/shared_prefs/pretw.xml.bak
- <Package Folder>/shared_prefs/sdk.xml
- <Package Folder>/shared_prefs/sy_pay_config.xml
- <Package Folder>/shared_prefs/sy_pay_config.xml.bak
- <Package Folder>/shared_prefs/tdid.xml
- <Package Folder>/shared_prefs/twc.xml
- <Package Folder>/shared_prefs/twc.xml.bak
- <SD-Card>/.exit
- <SD-Card>/.tcookieid
- <SD-Card>/.twservice/####/tw
- <SD-Card>/.twservice/tkddbp_3001_2275.zip
- <SD-Card>/CrashLog/WyyyCrashLog_20170727082640_2265.log
Другие:
Запускает следующие shell-скрипты:
- /data/data/com.acf.acf/code-5966513/TYKOzzDXM6P4vOXd -p com.acf.acf -c com.yvzn.yxpn.bwcqug.a.a.d.c -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
- cat /proc/version
- cat /sys/block/mmcblk0/device/cid
- getprop
- sh <Package Folder>/code-5966513/TYKOzzDXM6P4vOXd -p <Package> -c com.yvzn.yxpn.bwcqug.a.a.d.c -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
- DES-CBC-PKCS5Padding
- DES-ECB-PKCS5PADDING
Осуществляет доступ к информации о геолокации
Осуществляет доступ к информации о сети
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации об установленных приложениях
Осуществляет доступ к информации о запущенных приложениях
Добавляет задания в системный планировщик
Отрисовывает собственные окна поверх других приложений
Парсит информацию из смс сообщений
Осуществляет доступ к информации об отправленых/принятых смс
