Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) d####.ray####.com:80
- TCP(HTTP/1.1) s####.sm####.net:80
- TCP(HTTP/1.1) d.xiongj####.com.####.com:80
- TCP(HTTP/1.1) gd.a.s####.com:80
- TCP(HTTP/1.1) ads.m####.com:80
- TCP(HTTP/1.1) 2####.243.193.48:80
- TCP(HTTP/1.1) net.ray####.com:80
- TCP(HTTP/1.1) 75a2####.cdn.uc####.####.cn:80
- TCP(HTTP/1.1) freeg####.net:80
- TCP(HTTP/1.1) set####.ray####.com:80
- TCP(HTTP/1.1) uswild####.al####.com.####.net:80
- TCP(HTTP/1.1) r.eli####.cn:80
- TCP(HTTP/1.1) yes.yuchan####.com.cn:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) clk.tap####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- ads.m####.com
- and####.cli####.go####.com
- cdn####.ray####.com
- clk.tap####.com
- d####.ray####.com
- d.xiongj####.com.cn
- freeg####.net
- g####.face####.com
- mt####.go####.com
- net.ray####.com
- pv.s####.com
- r.eli####.cn
- s####.sm####.net
- s.c####.aliexp####.com
- set####.ray####.com
- sett####.crashly####.com
- yes.yuchan####.com.cn
Запросы HTTP GET:
- d.xiongj####.com.####.com/jfile/gou.jar
- uswild####.al####.com.####.net/app/taptica?sk=####&channel=####&dp=####&...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/-1945160761919391948
- <Package Folder>/cache/####/-9887037263434256
- <Package Folder>/cache/####/530108339-1203867912
- <Package Folder>/databases/alarms.db-journal
- <Package Folder>/databases/downloadswc
- <Package Folder>/databases/downloadswc-journal
- <Package Folder>/databases/google_app_measurement_local.db
- <Package Folder>/databases/google_app_measurement_local.db-journal
- <Package Folder>/databases/mobvista.msdk.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/598467710042-0001-0845-9D597C75E35E...OS.cls
- <Package Folder>/files/####/598467710042-0001-0845-9D597C75E35E...pp.cls
- <Package Folder>/files/####/598467710042-0001-0845-9D597C75E35E...s_temp
- <Package Folder>/files/####/Alarmy.log
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/crashlytics-userlog-598467710042-00...mp.tmp
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_6287109a-3d9d-4b74-ba80-154c12e1...94.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/persisted_config
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/AlarmClock.xml
- <Package Folder>/shared_prefs/FBAdPrefs.xml
- <Package Folder>/shared_prefs/First.xml
- <Package Folder>/shared_prefs/Promotion.xml
- <Package Folder>/shared_prefs/SDKIDFA.xml
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/W_Key.xml
- <Package Folder>/shared_prefs/a.xml
- <Package Folder>/shared_prefs/a.xml.bak
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android.crash...re.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measuremen...ml.bak
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
- <Package Folder>/shared_prefs/gps.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;a.a.a.a.p.xml
- <Package Folder>/shared_prefs/mobvista.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/pref_last_open_date.xml
- <Package Folder>/shared_prefs/share_date.xml
- <Package Folder>/shared_prefs/share_date.xml.bak
- <Package Folder>/shared_prefs/st.xml
- <SD-Card>/Download/####/4.8_gou.jar.tmp
- <SD-Card>/dt/restime.dat
Другие:
Загружает динамические библиотеки:
- ukwaoo
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
