Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) gs.speed####.com:443
Запросы DNS:
- camer####.gy36####.com
- gs.speed####.com
- u####.bat####.net
Запросы HTTP POST:
- gs.speed####.com:443/V1/fetchconfig/?api_key=####
- gs.speed####.com:443/V1/fetchpolicy/?api_key=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/bat_statistics.db-journal
- <Package Folder>/databases/data.db
- <Package Folder>/databases/data.db-journal
- <Package Folder>/databases/google_analytics_v4.db-journal
- <Package Folder>/databases/gy_library_ad.db-journal
- <Package Folder>/databases/snowfoxad_msg.db
- <Package Folder>/databases/snowfoxad_msg.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/agoo.pid
- <Package Folder>/files/gaClientId
- <Package Folder>/files/gymiddleware.jar
- <Package Folder>/files/gymiddleware.so
- <Package Folder>/files/lib.dat
- <Package Folder>/files/pref_storekeytool
- <Package Folder>/files/snowfox_gy_v10.jar
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/Alvin2.xml
- <Package Folder>/shared_prefs/CONFIG_SETTING.xml
- <Package Folder>/shared_prefs/ContextData.xml
- <Package Folder>/shared_prefs/UMENG_RUNTIME_CACHE.xml
- <Package Folder>/shared_prefs/com.google.android.gms.analytics.prefs.xml
- <Package Folder>/shared_prefs/load_decorate_resource_record.xml
- <Package Folder>/shared_prefs/load_resource_record.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/settings.xml
- <Package Folder>/shared_prefs/sharedpreferences_batmobi_settings.xml
- <Package Folder>/shared_prefs/snowfoxprf.xml
- <SD-Card>/.DataStorage/ContextData.xml
- <SD-Card>/.UTSystemConfig/####/Alvin2.xml
- <SD-Card>/<Package>/####/1.jpg
- <SD-Card>/<Package>/####/1.png
- <SD-Card>/<Package>/####/10.jpg
- <SD-Card>/<Package>/####/10.png
- <SD-Card>/<Package>/####/11.png
- <SD-Card>/<Package>/####/12.png
- <SD-Card>/<Package>/####/13.png
- <SD-Card>/<Package>/####/14.png
- <SD-Card>/<Package>/####/15.png
- <SD-Card>/<Package>/####/16.png
- <SD-Card>/<Package>/####/19.png
- <SD-Card>/<Package>/####/2.jpg
- <SD-Card>/<Package>/####/2.png
- <SD-Card>/<Package>/####/20.png
- <SD-Card>/<Package>/####/21.png
- <SD-Card>/<Package>/####/22.png
- <SD-Card>/<Package>/####/23.png
- <SD-Card>/<Package>/####/24.png
- <SD-Card>/<Package>/####/25.png
- <SD-Card>/<Package>/####/3.jpg
- <SD-Card>/<Package>/####/3.png
- <SD-Card>/<Package>/####/35.png
- <SD-Card>/<Package>/####/4.jpg
- <SD-Card>/<Package>/####/4.png
- <SD-Card>/<Package>/####/5.jpg
- <SD-Card>/<Package>/####/5.png
- <SD-Card>/<Package>/####/59.png
- <SD-Card>/<Package>/####/6.jpg
- <SD-Card>/<Package>/####/6.png
- <SD-Card>/<Package>/####/63.png
- <SD-Card>/<Package>/####/64.png
- <SD-Card>/<Package>/####/65.png
- <SD-Card>/<Package>/####/66.png
- <SD-Card>/<Package>/####/67.png
- <SD-Card>/<Package>/####/7.jpg
- <SD-Card>/<Package>/####/7.png
- <SD-Card>/<Package>/####/8.jpg
- <SD-Card>/<Package>/####/8.png
- <SD-Card>/<Package>/####/89.png
- <SD-Card>/<Package>/####/9.jpg
- <SD-Card>/<Package>/####/9.png
- <SD-Card>/<Package>/####/90.png
- <SD-Card>/<Package>/####/91.png
- <SD-Card>/<Package>/####/92.png
- <SD-Card>/<Package>/####/93.png
- <SD-Card>/<Package>/####/config.txt
- <SD-Card>/<Package>/decorate.zip
- <SD-Card>/<Package>/makeup.zip
- <SD-Card>/gangyun/####/pref_storekeytool
Другие:
Загружает динамические библиотеки:
- gyv10
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
