Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSend.1848.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- 1####.####.78:1505
- 1####.####.78:1506
- 1####.####.79:1503
- a####.####.top:8090
- c####.####.net:10101
- i####.####.net:10003
- p####.####.com
- re####.####.net:10001
- re####.####.net:10002
- u####.####.net
- v####.####.com
Запросы HTTP GET:
- a####.####.top:8090/afee?cpid=####&appfee_id=####&fee=####&smsc=####&ims...
- a####.####.top:8090/getdata?cpid=####&packagename=####
- a####.####.top:8090/phoneget?cpid=####&ismi=####&calltime=####&callcount...
- c####.####.net:10101/v1/splog/config?net_name=####&imei=####&package_nam...
- p####.####.com/cityjson?ie=####
- re####.####.net:10001/v1/update/check?user_id=####&app_id=####&channel_i...
- re####.####.net:10002/v1/sdk/init?net_name=####&imei=####&package_name=#...
- u####.####.net/update/pay073156.md
- v####.####.com/fileupload/a6cd5e6e690baa9d.jar
Запросы HTTP POST:
- 1####.####.78:1505/order/req
- 1####.####.78:1506/paymark/tsp
- 1####.####.78:1506/switch/86010001
- 1####.####.79:1503/black_white/pay_plugin_info
- 1####.####.79:1503/black_white/ui_content
- i####.####.net:10003/v2/chis
- v####.####.com/api/payment/mobileInit.html
- v####.####.com/api/payment/updateInit
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_Wyzf_plg/wyzf_plg_5.0.8.jar
- <Package Folder>/cache/####/1137a05ec2c886c531cc1e6ac95e4e4d
- <Package Folder>/cache/####/8487fe06c049bcf3aea10feb07685f5b
- <Package Folder>/cache/####/avoscloud-analysis
- <Package Folder>/cache/####/c3c4eebbb3687f655973368638dbe7ad
- <Package Folder>/databases/MA_epay_db
- <Package Folder>/databases/MA_epay_db-journal
- <Package Folder>/databases/bil_db
- <Package Folder>/databases/bil_db-journal
- <Package Folder>/databases/smspay20815960.db
- <Package Folder>/databases/smspay20815960.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/56.jar
- <Package Folder>/files/56.md
- <Package Folder>/files/pay.jar
- <Package Folder>/files/pay.md
- <Package Folder>/pspace/nexor.jar
- <Package Folder>/pspace/prim.jar
- <Package Folder>/shared_prefs/AVOSCloud-SDK.xml
- <Package Folder>/shared_prefs/AV_CLOUD_API_VERSION_KEY_ZONE.xml
- <Package Folder>/shared_prefs/ErrorInfoProtected.xml
- <Package Folder>/shared_prefs/GAME_FISH_PRES_INFO.xml
- <Package Folder>/shared_prefs/RequestLimitControl.xml
- <Package Folder>/shared_prefs/SP_NAME_MOREAPP.xml
- <Package Folder>/shared_prefs/SP_NAME_MOREAPP_SWITCH.xml
- <Package Folder>/shared_prefs/SP_NAME_PAYCOUNT.xml
- <Package Folder>/shared_prefs/SignManager.xml
- <Package Folder>/shared_prefs/b_setting.xml
- <Package Folder>/shared_prefs/b_share.xml
- <Package Folder>/shared_prefs/b_share.xml.bak
- <Package Folder>/shared_prefs/com.avos.avoscloud.RequestStatisticsUtil.data.xml
- <Package Folder>/shared_prefs/com.avos.avoscloud.RequestStatisticsUtil.data.xml.bak
- <Package Folder>/shared_prefs/data.xml
- <Package Folder>/shared_prefs/data.xml.bak
- <Package Folder>/shared_prefs/defaultPlugin.xml
- <Package Folder>/shared_prefs/ma_call.xml
- <Package Folder>/shared_prefs/ma_call.xml.bak
- <Package Folder>/shared_prefs/ma_data.xml
- <Package Folder>/shared_prefs/ma_data.xml.bak
- <Package Folder>/shared_prefs/ma_epay_share.xml
- <Package Folder>/shared_prefs/ma_epay_share.xml.bak
- <Package Folder>/shared_prefs/ma_phone.xml
- <Package Folder>/shared_prefs/ma_phone.xml.bak
- <Package Folder>/shared_prefs/nnt_data.xml
- <Package Folder>/shared_prefs/share_ecd.xml
- <Package Folder>/shared_prefs/share_version.xml
- <Package Folder>/shared_prefs/sp_name_config20815960.xml
- <Package Folder>/shared_prefs/wyzf_config20815960.xml
- <Package Folder>/shared_prefs/wyzf_config20815960.xml.bak
- <SD-Card>/.exit
- <SD-Card>/gooogle/userid.cfg
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-PKCS5Padding
- DES
- DES-CBC-PKCS5Padding
- DES-ECB-PKCS5PADDING
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации о входящих/исходящих звонках.
Осуществляет доступ к информации об отправленых/принятых смс.
