Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.192.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- a####.####.com
- c####.####.com
- d####.####.com
- m####.####.com
- p####.####.cn
- qzones####.####.cn
- s####.####.com
- v####.####.com
Запросы HTTP GET:
- c####.####.com/gdt_mclick.fcg?viewid=####&jtype=####&i=####&os=####&asi=...
- d####.####.com/fcg-bin/gdt_appdetail.fcg?ico=####&op_appid=####
- m####.####.com/gdt_mview.fcg?posw=####&posh=####&count=####&r=####&datat...
- p####.####.cn/gdt/0/DAAHVPWABIABIAAGBZP0rJDWY3QC_Z.png/0?ck=####
- qzones####.####.cn/qzone/biz/gdt/mob/sdk/v2/android01/images/popup_ad_ca...
Запросы HTTP POST:
- a####.####.com/api/check_app_update
- a####.####.com/app_logs
- s####.####.com/click
- v####.####.com/gdt_stats.fcg
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_e_qq_com_plugin/gdt_plugin.jar
- <Package Folder>/app_e_qq_com_plugin/gdt_plugin.jar.sig
- <Package Folder>/app_e_qq_com_plugin/gdt_plugin.tmp
- <Package Folder>/app_e_qq_com_plugin/gdt_plugin.tmp.sig
- <Package Folder>/app_e_qq_com_plugin/update_lc
- <Package Folder>/app_e_qq_com_setting/devCloudSetting.cfg
- <Package Folder>/app_e_qq_com_setting/devCloudSetting.sig
- <Package Folder>/app_e_qq_com_setting/gdt_suid
- <Package Folder>/app_e_qq_com_setting/sdkCloudSetting.cfg
- <Package Folder>/app_e_qq_com_setting/sdkCloudSetting.sig
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/index
- <Package Folder>/databases/Downloado
- <Package Folder>/databases/Downloado-journal
- <Package Folder>/databases/GDTSDK.db
- <Package Folder>/databases/GDTSDK.db-journal
- <Package Folder>/databases/Logo
- <Package Folder>/databases/Logo-journal
- <Package Folder>/databases/mydatabase.db
- <Package Folder>/databases/mydatabase.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/.imprint
- <Package Folder>/files/package com.faopsliy.cosut.dex (deleted)
- <Package Folder>/files/package com.faopsliy.cosut.jar
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/INSERT_AD_COUNT.xml
- <Package Folder>/shared_prefs/RATE_US_CYCLE_SP.xml
- <Package Folder>/shared_prefs/configo.xml
- <Package Folder>/shared_prefs/configo.xml.bak
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <SD-Card>/.android/####/com.reslive.a.dex
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/ApplicationCache.db-journal
- <SD-Card>/Android/####/id
- <SD-Card>/Android/####/logo.png
Другие:
Загружает динамические библиотеки:
- bspatch
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS7Padding
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CFB-NoPadding
- AES-ECB-PKCS7Padding
- DES
- RSA-ECB-PKCS1Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
