Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 1069028900588: 1#<IMSI>#njjy
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- 1####.####.com
- 2####.####.140:8080
- a####.####.com
- bwse####.####.com
- bwse####.####.com:8220
- d####.####.com
- g####.####.net
- g####.####.net:8080
- ojtgd####.####.com
- s####.####.com
- sd####.####.com
- small####.####.cn
- t####.cn
- tcpse####.####.com
- tcpse####.####.com:28000
- w####.####.com:7758
Запросы HTTP GET:
- 1####.####.com/ic.asp
- a####.####.com/loc/?cl=####&wl=####&output=####
- bwse####.####.com/qianya/sdk/confignanjing.txt
- bwse####.####.com:8220/qianya/sdk/confignanjing.txt
- d####.####.com/egsb/startup/queryConfiguration?channelId=####&contentId=...
- ojtgd####.####.com/confignanjing.txt
- s####.####.com/download//moduleVersion/marketing100_20170720173424434.jar
- t####.cn/ajax/imsi.ashx?imsi=####
- tcpse####.####.com/server_info
- tcpse####.####.com:28000/server_info
Запросы HTTP POST:
- 2####.####.140:8080/migusdk/tl/enclog
- a####.####.com/app_logs
- d####.####.com/box_v4.php
- g####.####.net/migusdk/verification/checkSdkUpdate
- g####.####.net:8080/migusdk/tl/tcttl
- sd####.####.com/behaviorLogging/eventLogging/accept?
- small####.####.cn/twentyfourhours/webroot/?act=####
- w####.####.com:7758/normandie/QueryConfigPolicy
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/2108.dex
- <Package Folder>/cacheclasses.jar
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/12fc8906afaa7caaf9b90178386c0ecf.zip
- <Package Folder>/files/####/1eca20b9035bf22fd3cb7e2a0ad8ce1d.zip
- <Package Folder>/files/####/classes.jar
- <Package Folder>/files/####/config.json
- <Package Folder>/files/####/e5c580ea7acf956c1b5792d9d872e8c5.zip
- <Package Folder>/files/####/libmiguED.so
- <Package Folder>/files/####/plugin.xml
- <Package Folder>/files/.imprint
- <Package Folder>/files/ED.ini
- <Package Folder>/files/MiguPay.Sdk30.Lib_12003033_2ef7e474df9346e4b808e3b0179c72c7_BN202.cod
- <Package Folder>/files/MiguPay.Sdk30.Lib_12003033_2ef7e474df9346e4b808e3b0179c72c7_BN202.dat
- <Package Folder>/files/libmgRun_04.22.09_01.so
- <Package Folder>/files/mgAS.dat
- <Package Folder>/files/mgSS.dat
- <Package Folder>/files/mgid.dat
- <Package Folder>/files/playerData
- <Package Folder>/files/sdk_prefs
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/cache.xml
- <Package Folder>/shared_prefs/global.xml
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <SD-Card>/Download/####/608716062848userInfo.txt
- <SD-Card>/Download/####/ShareData.txt
- <SD-Card>/Download/####/app_info.txt
- <SD-Card>/Download/####/deviceId
- <SD-Card>/Download/####/miguLog_1501850199361
- <SD-Card>/Download/####/miguLog_1501850199370
- <SD-Card>/Download/####/miguLog_1501850199374
- <SD-Card>/Download/####/sdk_prefs.txt
- <SD-Card>/cmgame/####/marketing_105.jar
- <SD-Card>/cmgame/####/pushDB.txt
- <SD-Card>/cmgame/####/pushTime.txt
- <SD-Card>/cmgame/####/pushTotal.txt
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo
- cat /sys/class/net/wlan0/address
Загружает динамические библиотеки:
- libmiguED
- megjb
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
- DES-ECB-NoPadding
- DES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-ECB-NoPadding
- DES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
- desede-CBC-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
