Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.32.origin
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- a####.####.io
- bcdnup####.####.cc
- d####.####.com
- fkse####.####.com:8080
- hast####.com
- i####.####.com
- i####.####.to
- l####.com
- m####.####.com
- mino####.com
- minov####.com
- p####.####.com
- pag####.####.com
- s####.####.net
- st####.####.com
- t####.####.com
- ta####.com
Запросы HTTP GET:
- a####.####.io/link/v1?id=####&clientId=####
- bcdnup####.####.cc/image/563b154180cae.png
- d####.####.com/t/c?u=####&a=####&s=####&p=####&did=####&impid=####&c=####
- hast####.com/?ac=####&cid=####&ajax=####&pagesize=####&channel=####&call...
- i####.####.com/portal/html5games/images/tmp/NutRush3ChristmasTeaser.jpg
- i####.####.to/artist/2017/01/13/6843f84539617eb96ac52cf962c934c6-755f86a...
- l####.com/hm.js?1####
- m####.####.com/?sprefer=####
- mino####.com/?ac=####&ajax=####&pagesize=####&channel=####&callback=####...
- minov####.com/?ac=####&do=####&cid=####&channel=####&pagesize=####&callb...
- p####.####.com/sdk/2017/05/23/17/34/32/SDK-release_notxwv_v46.dex
- pag####.####.com/pagead/js/r20170802/r20170110/show_ads_impl.js
- s####.####.net/oapi/reqAd.jsp?ownid=####&response=####&coppa=####&androi...
- st####.####.com/uploads/170119/20170119060458808f2522329.jpg
- t####.####.com/api/locnow?callback=####&_=####
- ta####.com/
Запросы HTTP POST:
- fkse####.####.com:8080/api/updateCheck.do
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/f_000005
- <Package Folder>/cache/####/f_000006
- <Package Folder>/cache/####/f_000007
- <Package Folder>/cache/####/f_000008
- <Package Folder>/cache/####/f_000009
- <Package Folder>/cache/####/f_00000a
- <Package Folder>/cache/####/f_00000b
- <Package Folder>/cache/####/f_00000c
- <Package Folder>/cache/####/f_00000d
- <Package Folder>/cache/####/f_00000e
- <Package Folder>/cache/####/f_00000f
- <Package Folder>/cache/####/f_000010
- <Package Folder>/cache/####/f_000011
- <Package Folder>/cache/####/f_000012
- <Package Folder>/cache/####/f_000013
- <Package Folder>/cache/####/f_000014
- <Package Folder>/cache/####/f_000015
- <Package Folder>/cache/####/f_000016
- <Package Folder>/cache/####/index
- <Package Folder>/cache/httpclient-req--103540146.cache (deleted)
- <Package Folder>/cache/httpclient-req--417896755.cache
- <Package Folder>/cache/httpclient-req--417896755.cache (deleted)
- <Package Folder>/cache/httpclient-req--684796701.cache (deleted)
- <Package Folder>/cache/httpclient-req--715442805.cache (deleted)
- <Package Folder>/cache/httpclient-req-136969874.cache
- <Package Folder>/cache/httpclient-req-136969874.cache (deleted)
- <Package Folder>/cache/httpclient-req-35341674.cache (deleted)
- <Package Folder>/cache/httpclient-req-533446019.cache
- <Package Folder>/cache/httpclient-req-533446019.cache (deleted)
- <Package Folder>/cache/httpclient-req-675185646.cache
- <Package Folder>/cache/httpclient-req-675185646.cache (deleted)
- <Package Folder>/cache/httpclient-req-765785700.cache
- <Package Folder>/cache/httpclient-req-765785700.cache (deleted)
- <Package Folder>/databases/sdk.db
- <Package Folder>/databases/sdk.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/fankingbox/####/fsdk80000.apk
- <Package Folder>/fankingbox/libassist.so
- <Package Folder>/files/####/classes.dex
- <Package Folder>/files/Ktcy.dat
- <Package Folder>/files/com.harmight.sdk.dex
- <Package Folder>/files/icon.webp
- <Package Folder>/shared_prefs/Env.config.xml
- <Package Folder>/shared_prefs/alias.xml
- <Package Folder>/shared_prefs/client.xml
- <Package Folder>/shared_prefs/clientV2.xml
- <Package Folder>/shared_prefs/fanking.sdk.xml
- <Package Folder>/shared_prefs/fanking.strategy.sdk.xml
- <Package Folder>/shared_prefs/fksdk_pid_config.xml
- <Package Folder>/shared_prefs/framework.xml
- <Package Folder>/shared_prefs/setting.xml
- <SD-Card>/.fankv7/.fankcoas
- <SD-Card>/Ik2P4CFe4bfyJyBnHBwG1g==
- <SD-Card>/sdk-data/####/app.log
- <SD-Card>/sdk-data/####/hmCBbGNIOZvmm7Ktcy
Другие:
Загружает динамические библиотеки:
- libassist
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
- DES-ECB-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
