Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.HiddenAds.79.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.HiddenAds.79.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- a####.####.com
- a####.####.net
- c####.####.com
- i####.####.com
- u####.####.com
Запросы HTTP GET:
- a####.####.com/api/ads/check?app=####&sn=####&os_v=####&md5=####&secret=...
- a####.####.net/api/v2/template/get?slot_id=####&update_time=####
- c####.####.com/files/92c2a1cb8f28bce81d5bf81fe971a686
- i####.####.com/s
- u####.####.com/ad/sspstat?nt=####&adn=####&osv=####&prt=####&pkg=####&ss...
- u####.####.com/ad/sspstat?nt=####&osv=####&prt=####&pkg=####&sspid=####&...
- u####.####.com/integrated/ots?mcc=####&country_code=####&locale=####
Запросы HTTP POST:
- a####.####.com/api/ads/connect
- u####.####.com/advertise/platform/get
- u####.####.com/auth/activate
- u####.####.com/notification_center/183847ed-4fce-414c-8f80-c6ab2e7c5ee3/...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_bin/daemon
- <Package Folder>/app_dex/reach-sdk.zip
- <Package Folder>/app_dex/reach-sdk.zip.tmp
- <Package Folder>/app_tmpdex/reach-sdk.zip
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/cache/1478228129219.jar
- <Package Folder>/cache/1478228129219.tmp
- <Package Folder>/cache/ApplicationCache.db-journal (deleted)
- <Package Folder>/code_cache/####/<Package>-1.apk.classes1007166261.zip
- <Package Folder>/code_cache/####/<Package>-1.apk.classes1752452765.zip
- <Package Folder>/databases/7min.db-journal
- <Package Folder>/databases/app.manager-journal
- <Package Folder>/databases/ararat-journal
- <Package Folder>/databases/google_app_measurement_local.db
- <Package Folder>/databases/google_app_measurement_local.db-journal
- <Package Folder>/databases/reach.database.ad-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/files/####/1501849348134
- <Package Folder>/files/####/1501849348146
- <Package Folder>/files/####/1501849355759
- <Package Folder>/files/####/1501849355769
- <Package Folder>/files/####/1501849358695
- <Package Folder>/files/####/1501849358862
- <Package Folder>/files/####/1501849359090
- <Package Folder>/files/####/1501849359761
- <Package Folder>/files/####/1501849359949
- <Package Folder>/files/####/1501849360269
- <Package Folder>/files/####/1501849361030
- <Package Folder>/files/####/1501849361046
- <Package Folder>/files/####/1501849361931
- <Package Folder>/files/####/1501849362160
- <Package Folder>/files/####/1501849362458
- <Package Folder>/files/####/1501849362509
- <Package Folder>/files/####/1501849370080
- <Package Folder>/files/####/1501849372262
- <Package Folder>/files/####/1501849372268
- <Package Folder>/files/####/1501849372272
- <Package Folder>/files/####/1501849372276
- <Package Folder>/files/####/1501849384299
- <Package Folder>/files/####/1501849386824
- <Package Folder>/files/####/1501849389542
- <Package Folder>/files/####/1501849402274
- <Package Folder>/files/AppEventsLogger.persistedevents
- <Package Folder>/files/Noah_Presentation
- <Package Folder>/files/persisted_config
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/Reach.xml
- <Package Folder>/shared_prefs/Reach.xml.bak
- <Package Folder>/shared_prefs/TOKEN.xml
- <Package Folder>/shared_prefs/admob.xml
- <Package Folder>/shared_prefs/appsflyer-data.xml
- <Package Folder>/shared_prefs/appsflyer-data.xml.bak
- <Package Folder>/shared_prefs/ararat.xml
- <Package Folder>/shared_prefs/com.cootek.tark.active_statistic.xml
- <Package Folder>/shared_prefs/com.cootek.tark.identifier.preferences.xml
- <Package Folder>/shared_prefs/com.facebook.internal.preferences.APP_SETTINGS.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
- <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml.bak
- <Package Folder>/shared_prefs/cross_settings.xml
- <Package Folder>/shared_prefs/ct_default.xml
- <Package Folder>/shared_prefs/history_new.xml
- <Package Folder>/shared_prefs/history_new.xml.bak
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/present_global_params.xml
- <Package Folder>/shared_prefs/present_global_params.xml.bak
- <Package Folder>/shared_prefs/push_history_manager.xml
- <Package Folder>/shared_prefs/settings.xml
- <Package Folder>/shared_prefs/settings.xml.bak
- <Package Folder>/shared_prefs/tark_ads.xml
- <Package Folder>/shared_prefs/tark_ads.xml.bak
- <Package Folder>/shared_prefs/token_recommendchannel.xml
- <Package Folder>/shared_prefs/token_recommendchannel.xml.bak
- <Package Folder>/shared_prefs/usage_setting.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/journal.tmp
Другие:
Запускает следующие shell-скрипты:
- chmod 700 <Package Folder>/app_bin/daemon
- mars_d -p <Package> -s cootek.sevenmins.sport.bbase.BBaseDaemonService -p1r 40 -p1w 41 -p2r 42 -p2w 43
Загружает динамические библиотеки:
- daemon_api20
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
