Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.95.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) s.3####.cn:80
- TCP(HTTP/1.1) api.is.13####.com:80
- TCP(HTTP/1.1) www.runnerg####.com:80
- TCP(HTTP/1.1) apk.d.ad.####.net:80
- TCP(TLS/1.0) d3388t5####.cloudf####.net:443
Запросы DNS:
- api.box.d####.cn
- api.is.13####.com
- apk.d.ad.####.cn
- d3388t5####.cloudf####.net
- mt####.go####.com
- s.3####.cn
- www.runnerg####.com
Запросы HTTP GET:
- api.is.13####.com/is/init.jsp?appid=####
Запросы HTTP POST:
- api.is.13####.com/is/click.jsp
- api.is.13####.com/is/info.jsp
- api.is.13####.com/is/init.jsp
- api.is.13####.com/is/list.jsp
- api.is.13####.com/is/show.jsp
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.ocemagxjc/cjxgameco.jar
- <Package Folder>/databases/amb_dl.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/Skateboard.ini
- <Package Folder>/files/fc.properties
- <Package Folder>/files/libprotectClass.so
- <Package Folder>/files/libqupc.so
- <Package Folder>/shared_prefs/ambshare.xml
- <Package Folder>/shared_prefs/ambshare.xml.bak
- <Package Folder>/shared_prefs/hzshares.xml
- <Package Folder>/shared_prefs/hzshares.xml.bak
- <Package Folder>/shared_prefs/listfiles.xml
- <Package Folder>/shared_prefs/madtotal.xml
- <Package Folder>/shared_prefs/qihooLock.xml
- <Package Folder>/shared_prefs/youturn.xml
- <SD-Card>/Download/####/201708021646640.apk.tmp
- <SD-Card>/Download/####/adwords_bg
- <SD-Card>/Download/####/appcontent
- <SD-Card>/Download/####/arrow_down
- <SD-Card>/Download/####/arrow_up
- <SD-Card>/Download/####/bottom_bg
- <SD-Card>/Download/####/bottom_btn_cache
- <SD-Card>/Download/####/bottom_btn_install
- <SD-Card>/Download/####/bottom_btn_share
- <SD-Card>/Download/####/btn_install
- <SD-Card>/Download/####/d_appsc_an
- <SD-Card>/Download/####/d_arrow_down
- <SD-Card>/Download/####/d_arrow_up
- <SD-Card>/Download/####/d_bottom_btn_cancel
- <SD-Card>/Download/####/d_btn_install
- <SD-Card>/Download/####/d_btnbg_blue
- <SD-Card>/Download/####/d_btnbg_green
- <SD-Card>/Download/####/d_btnbg_orange
- <SD-Card>/Download/####/d_btnbg_yellow
- <SD-Card>/Download/####/d_cloesbtn_top
- <SD-Card>/Download/####/d_cp_more_btn
- <SD-Card>/Download/####/d_cp_other_btn
- <SD-Card>/Download/####/d_default_bg
- <SD-Card>/Download/####/d_dtop_closebtn
- <SD-Card>/Download/####/d_img_bg
- <SD-Card>/Download/####/d_page_normol
- <SD-Card>/Download/####/d_page_selecte_orange
- <SD-Card>/Download/####/d_pop_back
- <SD-Card>/Download/####/d_pop_bottom_btn
- <SD-Card>/Download/####/d_safe_icon
- <SD-Card>/Download/####/d_safe_line
- <SD-Card>/Download/####/d_sc_circle
- <SD-Card>/Download/####/d_shortcutad_bg
- <SD-Card>/Download/####/d_tj_line
- <SD-Card>/Download/####/d_top_bg
- <SD-Card>/Download/####/http##apk#d#ad#161161#cn#ad#20170705#20...68#png
- <SD-Card>/Download/####/http##apk#d#ad#161161#cn#ad#20170705#20...ng.tmp
- <SD-Card>/Download/####/img_bg
- <SD-Card>/Download/####/item_btn
- <SD-Card>/Download/####/m_star
- <SD-Card>/Download/####/pop_back
- <SD-Card>/Download/####/pop_bottom_btn
- <SD-Card>/Download/####/safe_icon
- <SD-Card>/Download/####/safe_line
- <SD-Card>/Download/####/top_bg
- <SD-Card>/Download/fc.properties
- <SD-Card>/temp/19c4ba2e7346fb3df59c.pkg
Другие:
Запускает следующие shell-скрипты:
- chmod 777 <Package Folder>/files/libqupc.so
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- gbd
- libprotectClass
- opensl-soundpool
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
