Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Click.234
- Android.DownLoader.205.origin
- Android.DownLoader.535.origin
- Android.RemoteCode.88.origin
- Android.Xiny.72.origin
- Android.Xiny.73.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.205.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) down####.olove####.com:80
- TCP(HTTP/1.1) sp.adpusho####.com:7088
- TCP(HTTP/1.1) 2####.177.13.68:8288
- TCP(HTTP/1.1) ilv####.com:80
- TCP(HTTP/1.1) t####.admobim####.com:8080
- TCP(HTTP/1.1) sp1.zzw####.com:80
- TCP(HTTP/1.1) newrota####.com:80
- TCP(HTTP/1.1) www.zfr####.com:80
- TCP(HTTP/1.1) www.okyes####.com:8081
- TCP(HTTP/1.1) n.natur####.com:80
- TCP(HTTP/1.1) 4####.79.77.161:80
- TCP(HTTP/1.1) api.ki####.com:80
- TCP(HTTP/1.1) api.bi####.com:80
- TCP(HTTP/1.1) ud.zk####.com:80
- TCP(HTTP/1.1) sty.zk####.com:80
- TCP(HTTP/1.1) api.napiser####.com:80
- TCP(HTTP/1.1) www.koapk####.com:8081
- TCP(HTTP/1.1) cdn.millenn####.com:80
- TCP(HTTP/1.1) www.mmmmmm####.com:80
- TCP(HTTP/1.1) www.cu####.com:80
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) n####.go####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) ads.mp.m####.mobi:443
Запросы DNS:
- a####.u####.com
- ads.mp.m####.mobi
- api.bi####.com
- api.ki####.com
- api.napiser####.com
- cdn.millenn####.com
- down####.olove####.com
- f####.google####.com
- f####.gst####.com
- ilv####.com
- n####.go####.com
- n.natur####.com
- newrota####.com
- oc.u####.co
- oc.u####.com
- sp.adpusho####.com
- sp.zzw####.com
- sp1.zzw####.com
- sty.zk####.com
- t####.admobim####.com
- ud.zk####.com
- www.cu####.com
- www.koapk####.com
- www.mmmmmm####.com
- www.okyes####.com
- www.zfr####.com
Запросы HTTP GET:
- api.bi####.com/sdkOffer?os=####&model=####&gaid=####&imei=####&androidId...
- api.ki####.com/click?tid=####
- api.ki####.com/express?tid=####
- cdn.millenn####.com/mmjs/v1.8/mm.js
- down####.olove####.com/dylib/201710121147_admlib_v4.0.40.zip
- ilv####.com/55K39/N-7P/Oerf/YaaPe2WRVZ5lZxs3BIiYiZ7_bHHhvSwwgn5hPHpES1sd...
- www.cu####.com/20170907171543.ExpDex_5.2.1_201709071714.zip
Запросы HTTP POST:
- api.bi####.com/un
- sp.adpusho####.com:7088/sdk_p/a
- sp.adpusho####.com:7088/sdk_p/b
- sty.zk####.com/cc/v1/api?sid=####
- t####.admobim####.com:8080/surl/api2_reg.action
- ud.zk####.com/stat?sid=####
- www.koapk####.com:8081/sm/sr/rt/ry
- www.mmmmmm####.com/osp/oaen_reg.action
- www.okyes####.com:8081/sdk/nsd.action?b=####
- www.zfr####.com/up.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/08924058.apk
- /data/data/####/09F7B87013CF00462A053B3C31AC8F68.xml
- /data/data/####/10044u0_a44.jar
- /data/data/####/1202713eb5250fc30.zip
- /data/data/####/20160121.xml
- /data/data/####/20160121.xml.bak
- /data/data/####/201708211650.apk
- /data/data/####/6178a05f32c013a3f.zip
- /data/data/####/8309FEE9599EE8E5B47A7A894E5366C7.xml
- /data/data/####/9891fb4b3b9f04b12.zip
- /data/data/####/<System Property>shorestechnologies.brightestfl...ournal
- /data/data/####/ActivatePreUtil.xml
- /data/data/####/EulaAcceptanceVersion6.xml
- /data/data/####/LoginPreUtil.xml
- /data/data/####/MillennialMediaSettings.xml
- /data/data/####/MobikokCache_Type_1.xml
- /data/data/####/MobikokConfig_Type_1.xml
- /data/data/####/Q2hhbm5lbElES2V5MjAxNjEyMjcxODU3.xml
- /data/data/####/SpZvPrefs.xml
- /data/data/####/WebViewSettings.xml
- /data/data/####/_c_month.xml
- /data/data/####/_status.xml
- /data/data/####/a10044u0_a44.apk
- /data/data/####/aab.db
- /data/data/####/aab.db-journal
- /data/data/####/aabn.db
- /data/data/####/aabn.db-journal
- /data/data/####/abb.db
- /data/data/####/abb.db-journal
- /data/data/####/abbn.db
- /data/data/####/abbn.db-journal
- /data/data/####/admlib.xml
- /data/data/####/admlibn.xml
- /data/data/####/ae.xml
- /data/data/####/ash.db
- /data/data/####/ash.db-journal
- /data/data/####/ateodu10044u0_a44.apk
- /data/data/####/bb.jar
- /data/data/####/bdownloaders.db-journal
- /data/data/####/black_list.xml
- /data/data/####/c201708211650.apk
- /data/data/####/cn_rs.xml
- /data/data/####/comsh11.xml
- /data/data/####/connect_status.xml
- /data/data/####/d.zip
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/databases.db-journal
- /data/data/####/device_info.xml
- /data/data/####/dtemp.apk
- /data/data/####/dylib.xml
- /data/data/####/f_000001
- /data/data/####/hunter_config.xml
- /data/data/####/index
- /data/data/####/ja201710221150.data
- /data/data/####/liblocal<System Property>shorestechnologies.bri...dur.so
- /data/data/####/liblocal<System Property>shorestechnologies.bri...ree.so
- /data/data/####/light.ttf
- /data/data/####/m_cfg.xml
- /data/data/####/my.db
- /data/data/####/my.db-journal
- /data/data/####/ob.zip
- /data/data/####/other_config.xml
- /data/data/####/plug.dataBase
- /data/data/####/plug.dataBase-journal
- /data/data/####/service_config.xml
- /data/data/####/settingsLog.xml
- /data/data/####/sharepreference_common_record.xml
- /data/data/####/sharepreference_url_param.xml
- /data/data/####/shoujiYuBoLib.xml
- /data/data/####/sp_config.xml
- /data/data/####/swith1014.db-journal
- /data/data/####/t_ini.xml
- /data/data/####/temp.jar
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/upgrade_config.xml
- /data/data/####/ut.dat
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- <SD-Card>/.mmsyscache/mraid.js
- <SD-Card>/LogG/####/sp
- <SD-Card>/sroid/####/<System Property>shorestechnologies.bright...ee.ini
- <SD-Card>/sroid/####/config.ini
- <SD-Card>/sroid/####/journal
- <SD-Card>/sroid/####/journal.tmp
- <SD-Card>/test1508981360951
Другие:
Запускает следующие shell-скрипты:
- .kugua
- .kugua -c id
- c201708211650.apk -p <System Property>shorestechnologies.brightestflashlight.free -c <System Property>shorestechnologies.brightestflashlight.free:teodur
- chmod 6777 /data/data/<System Property>shorestechnologies.brightestflashlight.free/files/c201708211650.apk
- logcat -d -v time
- ps
- sh
Загружает динамические библиотеки:
- 360meng
- com.nnshic
- ndkmoment
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
