Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.542.origin
- Android.HiddenAds.125.origin
- Android.Siggen.6036
- Android.Triada.218.origin
- Android.Triada.219.origin
Сетевая активность:
Подключается к:
- 1####.####.226
- 1####.####.226:9000
- 1####.####.228:8006
- a####.####.com
- a####.####.com:9090
- wina####.com
- wina####.com:8006
Запросы HTTP GET:
- 1####.####.226/like/36/8e8158e4fbe5486a94e2a7a1e647e830.apk
- 1####.####.226:9000/like/36/1d4d096233b948969116c56cdf5c1975.png
- a####.####.com/sdkcp/push_msgcp_new.jsp?uid=####&comptime=####&plugVersi...
- a####.####.com:9090/sdkcp/user_visit_appcp.jsp?uid=####&Cptime=####&plug...
Запросы HTTP POST:
- 1####.####.228:8006/service/com.ads.basic.model.ServerAddress?type=####
- a####.####.com/app_logs
- wina####.com/service/com.ads.basic.model.ServerAddress?type=####
- wina####.com:8006/service/com.ads.sales.model.Mobile
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/apps_/####/.zuid
- <Package Folder>/apps_/####/Signature_0.key
- <Package Folder>/apps_/####/_like_36_1d4d096233b948969116c56cdf5c1975.png
- <Package Folder>/apps_/####/_like_36_1d4d096233b948969116c56cdf5c1975.png.apk
- <Package Folder>/apps_/####/_like_36_1d4d096233b948969116c56cdf5c1975.png.tmp
- <Package Folder>/apps_/####/_like_36_2c28b1983459418e81e16308158818b5.png
- <Package Folder>/apps_/####/_like_36_2c28b1983459418e81e16308158818b5.png.apk
- <Package Folder>/apps_/####/_like_36_2c28b1983459418e81e16308158818b5.png.tmp
- <Package Folder>/apps_/####/_like_36_8e8158e4fbe5486a94e2a7a1e647e830.apk
- <Package Folder>/apps_/####/_like_36_8e8158e4fbe5486a94e2a7a1e647e830.apk.apk
- <Package Folder>/apps_/####/_like_36_8e8158e4fbe5486a94e2a7a1e647e830.apk.tmp
- <Package Folder>/apps_/####/base-1.apk
- <Package Folder>/apps_/####/base-1.dex
- <Package Folder>/apps_/####/core_service
- <Package Folder>/apps_/####/share_cache.pref.xml
- <Package Folder>/cache/####/omjfe1.png
- <Package Folder>/databases/cc.db
- <Package Folder>/databases/cc.db-journal
- <Package Folder>/databases/su.sqlite
- <Package Folder>/databases/su.sqlite-journal
- <Package Folder>/databases/ua.db
- <Package Folder>/databases/ua.db-journal
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/.imprint
- <Package Folder>/files/.zuid
- <Package Folder>/files/1501849930430.apk
- <Package Folder>/files/1501849932345.apk
- <Package Folder>/files/1501849934693.apk
- <Package Folder>/files/1501849939953.apk
- <Package Folder>/files/1501849948083.apk
- <Package Folder>/files/1501849950152.apk
- <Package Folder>/files/1501849967200.apk
- <Package Folder>/files/1501849972146.apk
- <Package Folder>/files/1501849986804.apk
- <Package Folder>/files/U925.apk
- <Package Folder>/files/ceapgr.apk
- <Package Folder>/files/config.prop
- <Package Folder>/files/core_service
- <Package Folder>/files/exid.dat
- <Package Folder>/files/libs_data
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/files/yyumnb.so
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/Alvin2.xml
- <Package Folder>/shared_prefs/ContextData.xml
- <Package Folder>/shared_prefs/bill.xml.xml
- <Package Folder>/shared_prefs/bill.xml.xml.bak
- <Package Folder>/shared_prefs/share_cache.pref.xml
- <Package Folder>/shared_prefs/um_g_cache.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <SD-Card>/.DataStorage/ContextData.xml
- <SD-Card>/.UTSystemConfig/####/Alvin2.xml
- <SD-Card>/Android/####/sysid.dat
- <SD-Card>/Android/.zuid
- <SD-Card>/PluginLog/####/CrashLog_20170804123214_2113.log
- <SD-Card>/PluginLog/####/CrashLog_20170804123247_2181.log
- <SD-Card>/PluginLog/####/CrashLog_20170804123251_2364.log
- <SD-Card>/PluginLog/####/CrashLog_20170804123306_2427.log
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
