Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Click.173.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.info####.me:80
- TCP(HTTP/1.1) cdn.info####.me:80
- TCP(HTTP/1.1) log.thetri####.com:8964
- TCP(HTTP/1.1) c####.howdo####.net:80
- TCP(HTTP/1.1) hh####.com:80
- TCP(TLS/1.0) redi####.appmet####.ya####.com:443
- TCP(TLS/1.0) r.oeme####.com:443
- TCP(TLS/1.0) api.info####.me:443
- TCP(TLS/1.0) redi####.appmet####.ya####.ru:443
- TCP(TLS/1.0) downloa####.com:443
- TCP(TLS/1.0) c.n####.com:443
- UDP s.j####.cn:19000
Запросы DNS:
- api.info####.me
- c####.howdo####.net
- c.n####.com
- cdn.info####.me
- downloa####.com
- hh####.com
- log.thetri####.com
- r.oeme####.com
- redi####.appmet####.ya####.com
- redi####.appmet####.ya####.ru
- s.j####.cn
- sis.j####.io
- up####.sdk.jig####.cn
Запросы HTTP GET:
- api.info####.me/api/s2s/goto?id=####&channel=####&provider=####&appkey=#...
- hh####.com/r?token=####&q=####&s1=####
Запросы HTTP POST:
- api.info####.me/api/ads/connect
- api.info####.me/api/ads/fetch?_s=####
- api.info####.me/api/ads/vas?_s=####&
- log.thetri####.com:8964/checkver.do
- log.thetri####.com:8964/stat.do
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_cache/tmp-500711733tmp
- <Package Folder>/app_id/data.zip
- <Package Folder>/app_indicators/ad_cfg
- <Package Folder>/app_indicators/ca_v
- <Package Folder>/app_indicators/id_s
- <Package Folder>/app_indicators/r_v
- <Package Folder>/app_tmpidata/data.zip
- <Package Folder>/cache/####/542324769-1749282151
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/databases/app.manager-journal
- <Package Folder>/databases/im.database.ad-journal
- <Package Folder>/databases/track_event
- <Package Folder>/databases/track_event-journal
- <Package Folder>/databases/virgo_events
- <Package Folder>/databases/virgo_events-journal
- <Package Folder>/databases/virgo_mpsp.db
- <Package Folder>/databases/virgo_mpsp.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/shared_prefs/IM.xml
- <Package Folder>/shared_prefs/c.xml
- <Package Folder>/shared_prefs/cn.jpush.android.user.profile.xml
- <Package Folder>/shared_prefs/cn.jpush.preferences.v2.xml
- <Package Folder>/shared_prefs/track_event.<Package>.xml
- <SD-Card>/data/.push_deviceid
Другие:
Загружает динамические библиотеки:
- daemon_api20
- jcore111
- mafgv
- sign
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
