Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.BackDoor.339
- Android.Click.171.origin
- Android.Click.173.origin
- Android.Triada.63
Загружает из Интернета следующие детектируемые угрозы:
- Android.BackDoor.339
- Android.Click.173.origin
- Android.Triada.63
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) api.info####.me:80
- TCP(HTTP/1.1) www.rib####.com:8182
- TCP(HTTP/1.1) www.webserv####.net:80
- TCP(HTTP/1.1) gd.a.s####.com:80
- TCP(HTTP/1.1) tretras####.com:80
- TCP(HTTP/1.1) api.br####.com:80
- TCP(HTTP/1.1) trac####.le####.com:80
- TCP(HTTP/1.1) gp.api.google####.com:80
- TCP(HTTP/1.1) www.rib####.com:8081
- TCP(HTTP/1.1) api.l####.com:80
- TCP(HTTP/1.1) ip.mo####.cc:80
- TCP(HTTP/1.1) api.ki####.com:80
- TCP(HTTP/1.1) api.bi####.com:80
- TCP(HTTP/1.1) www.mmmmmm####.com:80
- TCP(HTTP/1.1) 98.1####.228.226:80
- TCP(HTTP/1.1) api.a####.com:80
- TCP(HTTP/1.1) tek####.com:80
- TCP(HTTP/1.1) p.mo####.cc:80
- TCP(HTTP/1.1) www.cu####.com:80
- TCP(HTTP/1.1) e####.a####.com:80
- TCP(TLS/1.0) go4.mob####.xyz:443
Запросы DNS:
- api.a####.com
- api.bi####.com
- api.br####.com
- api.info####.me
- api.ki####.com
- api.l####.com
- e####.a####.com
- go4.mob####.xyz
- gp.api.google####.com
- ilv####.com
- ip.mo####.cc
- mt####.go####.com
- p.mo####.cc
- pv.s####.com
- tek####.com
- trac####.le####.com
- www.cu####.com
- www.mmmmmm####.com
- www.rib####.com
- www.webserv####.net
Запросы HTTP GET:
- api.a####.com/api.php?&sk=####&osv=####&icc=####&chn=####&vc=####&tr=###...
- api.a####.com/api.php?sk=####
- api.a####.com/api.php?sk=####&whitemd5=####&blackmd5=####
- api.bi####.com/sdkOffer?os=####&model=####&gaid=####&imei=####&androidId...
- api.br####.com/click?tid=####
- api.info####.me/api/s2s/goto?id=####&channel=####&provider=####&appkey=#...
- ip.mo####.cc/s
- p.mo####.cc/api/s2s/goto?id=####&channel=####&provider=####&appkey=####&...
- tek####.com/default_adu/adu.html?st=####&e=####&url=####&co=####
- tek####.com/lib/lib.js
- tretras####.com/55K39/N-7P/Oerf/YaaPe2WRVZ5lZxs3BIiYiZ7_bHHhvSwwgn5hPHpE...
- www.cu####.com/20170613_images.zip
- www.rib####.com:8081/uploadImgs/apk/lib_plugin_cplplay_v1_c008.apk
- www.rib####.com:8081/uploadImgs/apk/lib_plugin_dyload_v1_c008.jar
- www.rib####.com:8081/uploadImgs/apk/lib_plugin_huntmobi_v1_c008.apk
- www.rib####.com:8081/uploadImgs/apk/lib_plugin_keke_v2_c008.apk
- www.rib####.com:8081/uploadImgs/apk/lib_plugin_ksad_v1_c008.apk
- www.rib####.com:8081/uploadImgs/apk/lib_plugin_kuyu_v1_c008.apk
- www.rib####.com:8081/uploadImgs/apk/lib_plugin_moslient_im_v1_c008.apk
- www.rib####.com:8081/uploadImgs/apk/lib_plugin_moslient_v1_c008.apk
- www.rib####.com:8081/uploadImgs/apk/lib_plugin_snmi_v1_c008.apk
- www.rib####.com:8081/uploadImgs/apk/lib_plugin_web_v16_c008.apk
Запросы HTTP POST:
- api.bi####.com/un
- api.info####.me/api/ads/connect
- api.info####.me/api/ads/fetch?_s=####
- api.info####.me/api/ads/vas?_s=####&
- gp.api.google####.com/gb/api/get-switch
- p.mo####.cc/api/ads/connect
- p.mo####.cc/api/ads/fetch?_s=####
- p.mo####.cc/api/ads/vas?_s=####&
- www.mmmmmm####.com/osp/oaen_reg.action
- www.rib####.com:8182/api/dynamic_report
- www.rib####.com:8182/api/get/policy
- www.rib####.com:8182/api/online/ad_message
- www.rib####.com:8182/api/snmi/ad_message
- www.rib####.com:8182/api/v3/jm_message
- www.rib####.com:8182/api/v3/register
- www.webserv####.net/geoipservice.asmx/GetGeoIPContext
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_dex/bb.dex
- <Package Folder>/app_libs/libnload
- <Package Folder>/app_s_tmp_down/s_t.tmp
- <Package Folder>/app_s_tmp_down/s_tt.tmp
- <Package Folder>/app_third_apk/lib_plugin_cplplay_v1_c008.apk
- <Package Folder>/app_third_apk/lib_plugin_huntmobi_v1_c008.apk
- <Package Folder>/app_third_apk/lib_plugin_keke_v2_c008.apk
- <Package Folder>/app_third_apk/lib_plugin_ksad_v1_c008.apk
- <Package Folder>/app_third_apk/lib_plugin_kuyu_v1_c008.apk
- <Package Folder>/app_third_apk/lib_plugin_moslient_im_v1_c008.apk
- <Package Folder>/app_third_apk/lib_plugin_moslient_v1_c008.apk
- <Package Folder>/app_third_apk/lib_plugin_snmi_v1_c008.apk
- <Package Folder>/app_third_apk/lib_plugin_web_v16_c008.apk
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/cache/.nomedia
- <Package Folder>/cache/194871a040e50982487fd5508f5c9134.temp
- <Package Folder>/cache/5d5e9ad281467de93ab98e22d8a3fa3b.temp
- <Package Folder>/cache/7721fdc946faf2857d985fca3c44e115.temp
- <Package Folder>/cache/89a27f39cbc43372d1dbf9cd9611c069.temp
- <Package Folder>/cache/b055740caf89c7a8683d828f3e2173af.temp
- <Package Folder>/cache/ba4698df5af25f63e9cc3944a32bb84b.temp
- <Package Folder>/cache/bc221689ad3f53f39bd3d51f522e68c3.temp
- <Package Folder>/cache/c12b0e985ef92c29038bd75e2d4db52c.temp
- <Package Folder>/cache/ee5d5773ee54ed91a213dc3f792e0537.temp
- <Package Folder>/cache/f181f591d7beadf946f6c9c1024e06ee.temp
- <Package Folder>/databases/active.db-journal
- <Package Folder>/databases/adStatistics.db-journal
- <Package Folder>/databases/app.manager-journal
- <Package Folder>/databases/dollargetter.db
- <Package Folder>/databases/dollargetter.db-journal
- <Package Folder>/databases/filedownloader.db-journal
- <Package Folder>/databases/im.database.ad-journal
- <Package Folder>/databases/kdl.db-journal
- <Package Folder>/databases/kmob.db-journal
- <Package Folder>/databases/mocean.database.ad-journal
- <Package Folder>/databases/my.db
- <Package Folder>/databases/my.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/files/####/.old_file_converted
- <Package Folder>/files/####/uuid1.data
- <Package Folder>/files/####/uuid2.data
- <Package Folder>/files/.uuid3.data
- <Package Folder>/files/bb.jar
- <Package Folder>/files/boxun.apk
- <Package Folder>/files/code
- <Package Folder>/files/mail.dex
- <Package Folder>/files/pconfig
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/IM.xml
- <Package Folder>/shared_prefs/IM.xml.bak
- <Package Folder>/shared_prefs/KmobAdpf.xml
- <Package Folder>/shared_prefs/LoginPreUtil.xml
- <Package Folder>/shared_prefs/MO.xml
- <Package Folder>/shared_prefs/MO.xml.bak
- <Package Folder>/shared_prefs/MobikokConfig.xml
- <Package Folder>/shared_prefs/MobikokConfig.xml.bak
- <Package Folder>/shared_prefs/MobikokConfig.xml.bak (deleted)
- <Package Folder>/shared_prefs/SpZvPrefs.xml
- <Package Folder>/shared_prefs/SpZvPrefs.xml.bak
- <Package Folder>/shared_prefs/adcube.xml
- <Package Folder>/shared_prefs/adcube.xml.bak
- <Package Folder>/shared_prefs/curtain_sp.xml
- <Package Folder>/shared_prefs/device_info.xml
- <Package Folder>/shared_prefs/labelaAdTypeSpName.xml
- <Package Folder>/shared_prefs/pluginLib.xml
- <Package Folder>/shared_prefs/pluginLib.xml.bak
- <Package Folder>/shared_prefs/spPostServer.xml
- <Package Folder>/shared_prefs/spPostServer.xml.bak
- <Package Folder>/shared_prefs/sp_config.xml
- <Package Folder>/shared_prefs/t_ini.xml
- <Package Folder>/shared_prefs/userAgentSp.xml
- <SD-Card>/.android/uuid1.data
- <SD-Card>/.systemconfig/uuid2.data
- <SD-Card>/.uuid3.data
- <SD-Card>/Android/####/.UUID
Другие:
Запускает следующие shell-скрипты:
- cat /sys/class/net/wlan0/address
Загружает динамические библиотеки:
- libnload
- nload
- s_tt
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
