Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.576.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- a####.####.com
- b####.####.com
- co####.####.com
- e####.####.com
- f####.####.com
- p####.####.com
- s####.####.com
- t####.####.com
- t####.####.net
- w####.####.cn
Запросы HTTP GET:
- t####.####.com/trc/sdk/x.gif?ver=####&devt=####&pf=####&ijb=####&mid=###...
- w####.####.cn/album/apk/version.xml
- w####.####.cn/android/album/ads/ads_home_type.html
- w####.####.cn/android/album/ads/ads_type.html
Запросы HTTP POST:
- t####.####.com/trc/ME/x.gif
- t####.####.com/trc/sdk/x.gif
- t####.####.net/g/d
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_database/####/file__0.localstorage-journal (deleted)
- <Package Folder>/databases/Cache.db-journal
- <Package Folder>/databases/Freq.db-journal
- <Package Folder>/databases/album.db
- <Package Folder>/databases/album.db-journal
- <Package Folder>/databases/bcalendar.db
- <Package Folder>/databases/desk_download.db-journal
- <Package Folder>/databases/mb.db-journal
- <Package Folder>/databases/po_download.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/yob_download.db-journal
- <Package Folder>/databases/yop_download.db-journal
- <Package Folder>/files/####/1501850244_dda9be8b-b93e-436f-97e6-4e3137edb9ad.dat
- <Package Folder>/files/####/20170804123641851.crash
- <Package Folder>/files/####/actionbtn1.png
- <Package Folder>/files/####/actionbtn2.png
- <Package Folder>/files/####/adsage.dbMgr.js
- <Package Folder>/files/####/adsage.js
- <Package Folder>/files/####/adsage.module.js
- <Package Folder>/files/####/adsage.os.js
- <Package Folder>/files/####/adsage.util.js
- <Package Folder>/files/####/back1.png
- <Package Folder>/files/####/back2.png
- <Package Folder>/files/####/btn_close.png
- <Package Folder>/files/####/cfg.js
- <Package Folder>/files/####/close1.png
- <Package Folder>/files/####/close2.png
- <Package Folder>/files/####/forward1.png
- <Package Folder>/files/####/forward2.png
- <Package Folder>/files/####/index.html
- <Package Folder>/files/####/init.zip
- <Package Folder>/files/####/init.zip (deleted)
- <Package Folder>/files/####/refresh1.png
- <Package Folder>/files/####/refresh2.png
- <Package Folder>/files/####/safari1.png
- <Package Folder>/files/####/safari2.png
- <Package Folder>/files/####/sdkjs.js
- <Package Folder>/files/####/share1.png
- <Package Folder>/files/####/share2.png
- <Package Folder>/files/CMRequire.dat
- <Package Folder>/files/TDtcagent.db
- <Package Folder>/files/TDtcagent.db-journal
- <Package Folder>/files/VerDatset.dat
- <Package Folder>/files/imei.dat
- <Package Folder>/files/ver.dat
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/MobiSage.xml
- <Package Folder>/shared_prefs/fcut_appInfo_pre.xml
- <Package Folder>/shared_prefs/fcut_conf_pre.xml
- <Package Folder>/shared_prefs/fcut_conf_pre.xml.bak
- <Package Folder>/shared_prefs/fcut_info_pre.xml
- <Package Folder>/shared_prefs/fcut_trategy_pre.xml
- <Package Folder>/shared_prefs/setting.xml
- <Package Folder>/shared_prefs/version_info.xml
- <Package Folder>/shared_prefs/ybac_pre.xml
- <Package Folder>/shared_prefs/ybappInfo_pre.xml
- <Package Folder>/shared_prefs/ybappInfo_pre.xml.bak
- <Package Folder>/shared_prefs/ybconf_pre.xml
- <Package Folder>/shared_prefs/ybconf_pre.xml.bak
- <Package Folder>/shared_prefs/ybinfo_pre.xml
- <Package Folder>/shared_prefs/ybtrategy_pre.xml
- <Package Folder>/shared_prefs/yo_fconf_pre.xml
- <Package Folder>/shared_prefs/yo_fconf_pre.xml.bak
- <Package Folder>/shared_prefs/yoappInfo_pre.xml
- <Package Folder>/shared_prefs/yoappInfo_pre.xml.bak
- <Package Folder>/shared_prefs/yoconf_pre.xml
- <Package Folder>/shared_prefs/yoconf_pre.xml.bak
- <Package Folder>/shared_prefs/yotrategy_pre.xml
- <SD-Card>/.bluecrane/####/.nomedia
- <SD-Card>/.tid638107681
- <SD-Card>/1501850198119i.jar
- <SD-Card>/1501850198444q.jar
- <SD-Card>/1501850198645u.jar
- <SD-Card>/1501850206996q.jar
- <SD-Card>/1501850236215i.jar
- <SD-Card>/1501850236829u.jar
- <SD-Card>/1501850241152e.jar
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/journal.tmp
- <SD-Card>/Download/####/3xqd.png.data
- <SD-Card>/Download/####/3zhj.jpg.data
- <SD-Card>/MobiSage/pubKVDB.txt
- <SD-Card>/baidu/.cuid
Другие:
Загружает динамические библиотеки:
- BaiduMapSDK_v2_3_5
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- RC4
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
