Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Mobifun.3.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- m####.####.com
- t####.####.cn
Запросы HTTP GET:
- m####.####.com/cfg/com.finger.cmonsterlink.ninegame.json
Запросы HTTP POST:
- t####.####.cn/api/collect/app/3521668acb8d3a1a04964513d0f7eb368
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.gpcache/gpmpclasses.jar
- <Package Folder>/databases/mpush_game.db-journal
- <Package Folder>/databases/vungle-journal
- <Package Folder>/files/gpmpsdk.so
- <Package Folder>/files/mpush_gateway_preferences_file
- <Package Folder>/files/mpush_version_preferences_file
- <Package Folder>/shared_prefs/<IMEI>|account_file.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/AppUpdateEvent.xml
- <Package Folder>/shared_prefs/Backup.xml
- <Package Folder>/shared_prefs/a000310.xml
- <Package Folder>/shared_prefs/ao.xml
- <Package Folder>/shared_prefs/cn.jpush.preferences.v2.xml
- <Package Folder>/shared_prefs/gpsetting.xml
- <Package Folder>/shared_prefs/gsetting.xml
- <Package Folder>/shared_prefs/item.xml
- <Package Folder>/shared_prefs/payitem_2.xml
- <Package Folder>/shared_prefs/pref_file.xml
- <Package Folder>/shared_prefs/pref_file.xml.bak
- <Package Folder>/shared_prefs/td_pefercen_profile.xml
- <Package Folder>/shared_prefs/td_pefercen_profile.xml.bak
- <Package Folder>/shared_prefs/tdid.xml
- <SD-Card>/.tcookieid
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/SharedPayFile.bak
- <SD-Card>/Android/####/SharedPayFile.rlck
- <SD-Card>/Android/####/SharedPayFile.wlck
- <SD-Card>/Android/####/ga.sqlite3
- <SD-Card>/Android/####/ga.sqlite3-journal
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo
Загружает динамические библиотеки:
- cocos2dcpp
- gpmpsdk
- jpush213
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
- AES-CBC-PKCS5Padding
- AES-CFB-NoPadding
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-NoPadding
- AES-CBC-PKCS5Padding
- AES-CFB-NoPadding
- RSA-ECB-PKCS1Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Отрисовывает собственные окна поверх других приложений.
