Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10690133603: auto##1742330471##mpc_yxhezi_and_202837666##该短信用于360游戏注册/登录
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.bigfish####.com:80
- TCP(HTTP/1.1) w.q####.com.####.com:80
- TCP(TLS/1.0) sdkdevi####.bigfish####.com:443
- TCP(TLS/1.0) sdkserv####.bigfish####.com:443
- TCP(TLS/1.0) 883.d####.en####.####.com:443
Запросы DNS:
- 883.d####.en####.####.com
- a####.u####.co
- a####.u####.com
- and####.api.36####.com
- api.gam####.360.cn
- gc.mob####.360.cn
- md.ope####.360.cn
- pass####.360.cn
- ps.d####.360.cn
- rela####.gam####.360.cn
- sdkdevi####.bigfish####.com
- sdkserv####.bigfish####.com
- w.q####.com
- www.bigfish####.com
Запросы HTTP GET:
- w.q####.com.####.com/images/v2/wan/gamezone/day/2011/10/13/wcn/care_s.css
- w.q####.com.####.com/images/v2/wan/gamezone/day/2011/10/13/wcn/care_ward...
- w.q####.com.####.com/images/v2/wan/gamezone/day/2011/10/13/wcn/down.gif
- w.q####.com.####.com/images/v2/wan/gamezone/day/2011/10/13/wcn/img/bg.gif
- w.q####.com.####.com/images/v2/wan/gamezone/day/2011/10/13/wcn/img/head....
- w.q####.com.####.com/images/v2/wan/gamezone/day/2011/10/13/wcn/img/nav_c...
- w.q####.com.####.com/images/v2/wan/gamezone/day/2011/10/13/wcn/img/r_bg....
- w.q####.com.####.com/images/v2/wan/gamezone/day/2011/10/13/wcn/index.htm
- w.q####.com.####.com/images/v2/wan/gamezone/day/2011/10/13/wcn/kxcommon-...
- www.bigfish####.com/server_time.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_/bfglib_settings
- <Package Folder>/app_/deviceservices.pb
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/index
- <Package Folder>/code_cache/####/<Package>-1.apk.classes145401131.zip
- <Package Folder>/code_cache/####/<Package>-1.apk.classes890768710.zip
- <Package Folder>/databases/dataStore.db-journal
- <Package Folder>/databases/downloads_db
- <Package Folder>/databases/downloads_db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/####/um_cache_1509696498596.env
- <Package Folder>/files/frameso
- <Package Folder>/files/qhpush_game_stat_log.json
- <Package Folder>/files/qihoo_game_stat_log.json
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/gamecenter_sdk_plugin_pre.xml
- <Package Folder>/shared_prefs/mat_id.xml
- <Package Folder>/shared_prefs/mat_log_id_last_open.xml
- <Package Folder>/shared_prefs/mat_log_id_open.xml
- <Package Folder>/shared_prefs/mat_queue.xml
- <Package Folder>/shared_prefs/mat_queue.xml.bak
- <Package Folder>/shared_prefs/mat_user_ids.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/qhopen_game_session_info.xml
- <Package Folder>/shared_prefs/qhpush_session_info.xml
- <Package Folder>/shared_prefs/qihoo_game_session_info.xml
- <Package Folder>/shared_prefs/qihoo_hosts_cfg.xml
- <Package Folder>/shared_prefs/qihoo_https_cer_pre.xml
- <Package Folder>/shared_prefs/sdk_apk_info.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <SD-Card>/Download/deviceservices.pb
- <SD-Card>/data/####/<Package>
- <SD-Card>/data/####/randId
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /storage/emulated/0/360gamecentersdk/.cache/image
Загружает динамические библиотеки:
- bfgCrypto
- frameso
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
