Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.155.origin
- Android.Triada.178
- Android.Triada.248.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) l.ace####.com:80
- TCP(HTTP/1.1) www.huangda####.com:80
- TCP(HTTP/1.1) 1####.75.30.57:10001
- TCP(HTTP/1.1) 1####.59.40.34:19000
- TCP(HTTP/1.1) img.ace####.com:80
- TCP(HTTP/1.1) api.var####.com:80
- TCP(HTTP/1.1) loc.map.b####.com:80
- TCP(HTTP/???) l.ace####.com:80
Запросы DNS:
- api.var####.com
- c.jinqia####.com
- h5.tt-hong####.com
- img.ace####.com
- l.ace####.com
- loc.map.b####.com
- www.huangda####.com
Запросы HTTP GET:
- l.ace####.com/ando/v2/mn?k=####&d=####
- www.huangda####.com/active!activeLog.action?provider=####&clickId=####&m...
- www.huangda####.com/resource!resource?resTypes=####&appid=####&channel=#...
Запросы HTTP POST:
- l.ace####.com/ando/v1/x/ap?app_id=####&r=####
- l.ace####.com/ando/v1/x/lv?app_id=####&r=####
- l.ace####.com/ando/v1/x/qa?app_id=####&r=####
- loc.map.b####.com/sdk.php
- www.huangda####.com/shop/shop_upload_log
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/EOZTzhVG.jar
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/code-8107713/vPgwR_yJhkrb22hE
- <Package Folder>/databases/####/cc.db
- <Package Folder>/databases/####/cc.db-journal
- <Package Folder>/databases/gYAxYx46LaYROc30vxpMqfyutjScME9Y_IAx...iD7A==
- <Package Folder>/databases/gYAxYx46LaYROc30vxpMqfyutjScME9Y_IAx...ournal
- <Package Folder>/databases/gYAxYx46LaYROc30vxpMqfyutjScME9Y_P4P...2nesxs
- <Package Folder>/databases/gYAxYx46LaYROc30vxpMqfyutjScME9Y_P4P...ournal
- <Package Folder>/databases/gYAxYx46LaYROc30vxpMqfyutjScME9Y_eec...ZMtg==
- <Package Folder>/databases/gYAxYx46LaYROc30vxpMqfyutjScME9Y_eec...ournal
- <Package Folder>/databases/gYAxYx46LaYROc30vxpMqfyutjScME9Y_jNC...bDSck=
- <Package Folder>/databases/gYAxYx46LaYROc30vxpMqfyutjScME9Y_jNC...ournal
- <Package Folder>/databases/gYAxYx46LaYROc30vxpMqfyutjScME9Y_p0U...ournal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/####/1075f861-1dae-4f01-912b-28f872658286.pic.temp
- <Package Folder>/files/####/18f53084-d820-4e14-b771-24af02a228d2.pic
- <Package Folder>/files/####/1pF6Kkeds-VRO7aj
- <Package Folder>/files/####/2c929d7a-769d-4272-ab1b-32eb9b1ba314.pic.temp
- <Package Folder>/files/####/64-O1uN-vlfgbbcKhwTk0_0JLvCvN_BA.new
- <Package Folder>/files/####/6VDt9oM9pTcuhZ5g_eJZJg==.new
- <Package Folder>/files/####/7QOVQFpRF0GcBv1GXor05w==.new
- <Package Folder>/files/####/7b1d9a5e-8a07-474f-91f7-bf7ef19381e8.pic
- <Package Folder>/files/####/8PidvomHtV3tGAGVoYcmLfn4LvMlF-qhrbZ...A=.new
- <Package Folder>/files/####/8Qh0EreQTF-My26tIK9DSZosJ4xGJj8iMqYiBg==.new
- <Package Folder>/files/####/BV07XpcKVe4WnMQD29ny502aDzE5V4ul.new
- <Package Folder>/files/####/CU3a4eGM_sRcKlhlvPq7sfAPmmbc_rbU.new
- <Package Folder>/files/####/DDRzVqpxI2GyR9l35Qbr33NlBHY=.new
- <Package Folder>/files/####/GrnNPCEPm4m6dpr9COnA9Pj0cVrxH9c1.new
- <Package Folder>/files/####/K-ECPpGBl3Tu8R5gGfOGug==
- <Package Folder>/files/####/Ly7LHOR1jghrGDGr37actCeYExVa5UCUAfA...Y=.new
- <Package Folder>/files/####/OCeb56MkgqdDUIaW.zip
- <Package Folder>/files/####/P2y9FzZ2Vqq6hlhLub_hWqtAyNm_GFuoipB7fQ==.new
- <Package Folder>/files/####/PqQ3A6jhoV3_RDViI4I4OhXpQNY=.new
- <Package Folder>/files/####/U2GSLnlRxntes7Vl1ahAXmE2Oap4drzE.new
- <Package Folder>/files/####/_WQpiKzqbJpdDJIa.new
- <Package Folder>/files/####/bQckDbxd2lQhZQGHrdnFBi90SXs=.new
- <Package Folder>/files/####/bubsLgpj4ekOXzJ7-IqhzA==.new
- <Package Folder>/files/####/c6ff761d-f277-45cb-94da-6fd31ce01581.pic.temp
- <Package Folder>/files/####/cC65GQtdy3CbFJLsmLSvBZ6y-RO1MnhboAmDXQ==.new
- <Package Folder>/files/####/data.dat.tmp
- <Package Folder>/files/####/ifEAaJlfFIc9wT8_8oCMk2xftdI=.new
- <Package Folder>/files/####/ifWp5SBwIaC7Mx_Tldm8Nl5GMBsjSs9RGhd...E=.new
- <Package Folder>/files/####/libus.so
- <Package Folder>/files/####/pSJdAKQcg9SDClt97e7FaMdHPyEWYMMt.new
- <Package Folder>/files/####/r1VFlJDh3p9QY2DFRt5v0b674wA=.new
- <Package Folder>/files/####/rb9oLzfIqjIcccPz1mpldofi5vwj0lwA.new
- <Package Folder>/files/####/runner_info.prop.new
- <Package Folder>/files/####/sbcnua_f.zip
- <Package Folder>/files/####/wVm0kpyEsmyKPhKTESZkYcLyzrnfnYX2D0n...4=.new
- <Package Folder>/files/####/x7TQQYOulBMqsM2xJ6s5Cs-Ri4I=
- <Package Folder>/files/####/zzP9DIb0TZ7g0esCHP_a0tLeUeC5zGos.new
- <Package Folder>/shared_prefs/pretw.xml
- <Package Folder>/shared_prefs/twj.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/zzconfig.xml
- <SD-Card>/.armsd/####/28c46ce2-415a-4f00-a751-20fe54042a4e.res
- <SD-Card>/.armsd/####/2c08010a-a37e-477b-b891-f7a2bcb26768.res
- <SD-Card>/.armsd/####/5NCMj4FHDAiNMsrjQKob6JdxZXM=.new
- <SD-Card>/.armsd/####/64d6722d-c5c1-446e-acee-354eccb5aa5f.res
- <SD-Card>/.armsd/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- <SD-Card>/.armsd/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
- <SD-Card>/.armsd/####/MP8MtaBuguN9jnuSwtN1kQ==
- <SD-Card>/.armsd/####/r_pkDgN4OhnkSa0D
- <SD-Card>/.env/.uunique
- <SD-Card>/.env/.uunique.new
- <SD-Card>/.twservice/####/tw
- <SD-Card>/.twservice/qshp_3002_2206.zip
- <SD-Card>/Download/channel_conf
- <SD-Card>/Download/channel_conf1
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/code-8107713/vPgwR_yJhkrb22hE -p <Package> -c com.hoxq.lpve.uwisuq.a.a.c.b -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
Загружает динамические библиотеки:
- tayak
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
