Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- a####.####.com
- d####.####.com
- go####.com
- go####.nl
- san####.####.com
- san####.####.com:8080
Запросы HTTP GET:
- a####.####.com/adunion/slot/fetchConfig?sid=####&ls=####&pkg=####&locale...
- d####.####.com/doss/dxbb/upload_file/20140925/042a2c0e1658811d9ac5fb8fa9...
- go####.com/?auth_ver=####&appkey=####&nonce=####&model=####&signmd5=####...
- go####.nl/?h=####&w=####&v=####&s=####&gws_rd=####&ei=####
- san####.####.com/toolsmisc/2.0/config/query?auth_ver=####&appkey=####&no...
- san####.####.com:8080/toolsmisc/2.0/config/query?auth_ver=####&appkey=##...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_avpSdkDir/20170727157_4_encrypted.tgs-105083858.out
- <Package Folder>/app_avpSdkDir/init.tgs
- <Package Folder>/app_avpSdkDir/libacs.so
- <Package Folder>/app_avpSdkDir/libacs_sdk.so
- <Package Folder>/app_avpSdkDir/libcork.so
- <Package Folder>/app_avpSdkDir/sig-1603557530.out
- <Package Folder>/databases/antivirus_white_list.db
- <Package Folder>/databases/antivirus_white_list.db-journal
- <Package Folder>/databases/app_signature_sha1.db
- <Package Folder>/databases/app_signature_sha1.db-journal
- <Package Folder>/databases/baidu_acs_cache.db
- <Package Folder>/databases/baidu_acs_cache.db-journal
- <Package Folder>/databases/baidu_bde_cache.db
- <Package Folder>/databases/baidu_bde_cache.db-journal
- <Package Folder>/databases/baidu_cloud_5infos.db
- <Package Folder>/databases/baidu_cloud_5infos.db-journal
- <Package Folder>/databases/baidu_cloud_cache.db
- <Package Folder>/databases/baidu_cloud_cache.db-journal
- <Package Folder>/databases/d
- <Package Folder>/databases/d-journal
- <Package Folder>/databases/download_table
- <Package Folder>/databases/download_table-journal
- <Package Folder>/databases/du_ad_cache.db-journal
- <Package Folder>/databases/du_ad_parse.db-journal
- <Package Folder>/databases/du_ad_ts.db-journal
- <Package Folder>/databases/fsdk.db-journal
- <Package Folder>/databases/google_analytics_v4.db-journal
- <Package Folder>/databases/i
- <Package Folder>/databases/i-journal
- <Package Folder>/databases/sk
- <Package Folder>/databases/sk-journal
- <Package Folder>/databases/tg_ringl.db-journal
- <Package Folder>/databases/url_filter.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/databases/z
- <Package Folder>/databases/z-journal
- <Package Folder>/files/gaClientId
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/CloudPreferences.xml
- <Package Folder>/shared_prefs/DianxinDXB.xml
- <Package Folder>/shared_prefs/FBAdPrefs.xml
- <Package Folder>/shared_prefs/SDKIDFA.xml
- <Package Folder>/shared_prefs/Settings.xml
- <Package Folder>/shared_prefs/Trojanconfig.xml
- <Package Folder>/shared_prefs/Trojanconfig.xml.bak
- <Package Folder>/shared_prefs/_toolbox_prefs.xml
- <Package Folder>/shared_prefs/_toolbox_prefs.xml.bak
- <Package Folder>/shared_prefs/acs_engine_config.xml
- <Package Folder>/shared_prefs/ad_show_config.xml
- <Package Folder>/shared_prefs/ad_show_config.xml.bak
- <Package Folder>/shared_prefs/avp_sdk_config.xml
- <Package Folder>/shared_prefs/avp_sdk_config.xml.bak
- <Package Folder>/shared_prefs/bde_engine_config.xml
- <Package Folder>/shared_prefs/com.facebook.ads.FEATURE_CONFIG.xml
- <Package Folder>/shared_prefs/com.google.android.gms.analytics.prefs.xml
- <Package Folder>/shared_prefs/com.google.android.gms.analytics.prefs.xml.bak
- <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml.bak
- <Package Folder>/shared_prefs/d.xml
- <Package Folder>/shared_prefs/h.xml
- <Package Folder>/shared_prefs/i.xml
- <Package Folder>/shared_prefs/imconfg.xml
- <Package Folder>/shared_prefs/imconfg.xml.bak
- <Package Folder>/shared_prefs/local_config.xml
- <Package Folder>/shared_prefs/message_box.xml
- <Package Folder>/shared_prefs/rt.xml
- <Package Folder>/shared_prefs/security_policy_config.xml
- <Package Folder>/shared_prefs/trustgo_alarm.xml
- <Package Folder>/shared_prefs/trustgo_guide.xml
- <Package Folder>/shared_prefs/utils.xml
- <Package Folder>/shared_prefs/vrcc.xml
- <Package Folder>/shared_prefs/vuln_prefs.xml
- <SD-Card>/.userReturn
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/meminfo
- /system/bin/cat /sys/block/mmcblk0/device/cid
- /system/bin/cat /sys/block/mmcblk1/device/cid
- /system/bin/cat /sys/block/mmcblk2/device/cid
- /system/bin/cat /sys/block/mmcblk3/device/cid
- mount
Загружает динамические библиотеки:
- acs
- cork
Использует следующие алгоритмы для шифрования данных:
- AES
- RSA
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DESede-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
