Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSend.1914.origin
Сетевая активность:
Подключается к:
- 1####.####.gold
- 2####.####.117
- 2####.####.192
- 2####.####.214
- 2####.####.215:8080
- c####.####.net
- gl####.####.com
- gl####.####.com:9090
- t####.####.com
- u####.com
- u####.com:7079
- u####.com:8083
Запросы HTTP GET:
- 1####.####.gold/click/8xQA3Fw9xd?pubid=####
- 1####.####.gold/click/dDJunajhw2GsOMjhR?affid=####&pubid=####&c2=####&pi...
- 1####.####.gold/main/d.php?s=1&link=http://track.brucelead.com/ck.php?li...
- 2####.####.117/gamesbzz/css/bootstrap.min.css
- 2####.####.117/gamesbzz/css/main.css
- 2####.####.117/gamesbzz/css/slick.css
- 2####.####.117/gamesbzz/images/menu.png
- 2####.####.117/gamesbzz/images/more.png
- 2####.####.117/gamesbzz/images/toggle-grid.png
- 2####.####.117/gamesbzz/images/toggle.png
- 2####.####.117/gamesbzz/js/bootstrap.min.js
- 2####.####.117/gamesbzz/js/jquery-1.11.3.min.js
- 2####.####.117/gamesbzz/js/micromaxfree.js
- 2####.####.117/gamesbzz/js/slick.min.js
- 2####.####.117/gamesbzz/mmf/indexFin.jsp?pr=####
- 2####.####.117/gamesbzz/mmf/rdVse.jsp?DATA=+R####
- 2####.####.192/SubsNew/addconsent.jsp?pr=####&ty=####&partnerid=####&ava...
- 2####.####.192/SubsNew/getNoMdn.jsp?Data=l6####
- 2####.####.214/dot/d.action?data=####
- 2####.####.215:8080/mmax/mappprev/icon/AirStunt_CM_TNB_145x142.jpg
- 2####.####.215:8080/mmax/mappprev/icon/JellyRush_CM_TNB_145x142.jpg
- 2####.####.215:8080/mmax/mappprev/icon/KingdomDash_CM_TNB_145x142.jpg
- 2####.####.215:8080/mmax/mappprev/icon/RiskyBikeRide_CM_TNB_145x142.jpg
- 2####.####.215:8080/mmax/mappprev/icon/TheJungleBookDash_CM_TNB_800x417....
- 2####.####.215:8080/mmax/mappprev/icon/ThirudanPolice_CM_TNB_145x142.jpg
- 2####.####.215:8080/mmax/mappprev/icon/WoodmanDeluxe_CM_TNB_145x142.jpg
- c####.####.net/iclk/redirect.php?id=####&trafficsourceid=####&trackid=##...
- gl####.####.com/click?pid=####&offer_id=####&sub1=####&sub2=####&pid=####
- gl####.####.com:9090/app?IsOnlyCp=####&phone=####&offerid=####&affid=###...
- t####.####.com/ck.php?line_item_id=####&subid_spx=####&subid=####
- u####.com/ru/findbutton0718.js
- u####.com/ru/processurl0718.js
- u####.com/ru/simulationClickYes0718.js
Запросы HTTP POST:
- u####.com:7079/jsdk/sd.action?b=####&ca=####&ica=####&re=####
- u####.com:8083/jsdk/sd.action?b=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_jgu/x.apk
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/f_000005
- <Package Folder>/cache/####/f_000006
- <Package Folder>/cache/####/index
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/com.hyjt.app.android.india.preferrence.xml
- <Package Folder>/shared_prefs/com.hyjt.app.android.india.preferrence.xml.bak
- <Package Folder>/shared_prefs/tip.xml
- <Package Folder>/shared_prefs/tip.xml.bak
- <SD-Card>/SexVideo/20170804.txt
- <SD-Card>/commonsdk/findbutton0718.js
- <SD-Card>/commonsdk/processurl0718.js
- <SD-Card>/commonsdk/simulationClickYes0718.js
Другие:
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- desede-CBC-PKCS5Padding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
