Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.HiddenAds.79.origin
- Android.RemoteCode.71.origin
- Android.Xiny.1.origin
Сетевая активность:
Подключается к:
- a####.####.com
- c####.####.com
- e####.####.com
- e####.####.com:8088
- overt####.com
- p####.####.cc
Запросы HTTP GET:
- a####.####.com/2017/05/09/150334229.so
- c####.####.com/files/05fa584adda2508d112b20228d7f9f32
- overt####.com/gw?url=####&vId=####&ef=####&ch=####&nid=####&sub=####&sou...
- p####.####.cc/api/s2s/goto?id=####&channel=####&provider=####&appkey=###...
Запросы HTTP POST:
- e####.####.com/sdk/api/log/record
- e####.####.com:8088/sdk/api/ad/hull
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_dex/mocean-sdk.zip
- <Package Folder>/app_dex/mocean-sdk.zip.tmp
- <Package Folder>/app_tmpdex/mocean-sdk.zip
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/databases/app.manager-journal
- <Package Folder>/databases/db_snowfox.db
- <Package Folder>/databases/db_snowfox.db-journal
- <Package Folder>/databases/mocean.database.ad-journal
- <Package Folder>/databases/snowfoxad_msg.db
- <Package Folder>/databases/snowfoxad_msg.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/<Package>.dat
- <Package Folder>/files/<Package>.dex
- <Package Folder>/files/<Package>.so
- <Package Folder>/files/lib.dat
- <Package Folder>/files/mesosphere.jar
- <Package Folder>/files/mesosphere.so
- <Package Folder>/files/ob.zip
- <Package Folder>/files/snowfox_v21.jar
- <Package Folder>/files/snowfox_v21.so
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/MO.xml
- <Package Folder>/shared_prefs/snowfoxprf.xml
- <Package Folder>/shared_prefs/sp_cache.xml
- <Package Folder>/shared_prefs/t_ini.xml
- <Package Folder>/shared_prefs/t_ini.xml.bak
- <SD-Card>/Android/####/dev_f99359eb.txt
- <SD-Card>/Android/####/imei.txt
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
Загружает динамические библиотеки:
- com.system.androidsf20170626_2
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-ECB-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
