Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Appsad.5.origin
- Android.RemoteCode.88.origin
- Android.Xiny.73.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) trac####.alphaki####.com:80
- TCP(HTTP/1.1) api.bi####.com:80
- TCP(HTTP/1.1) 5####.77.99.53:80
- TCP(HTTP/1.1) trac####.shootme####.com:80
- TCP(HTTP/1.1) clk.ocea####.com:80
- TCP(HTTP/1.1) www.cu####.com:80
- TCP(HTTP/1.1) www.zfr####.com:80
- TCP(HTTP/1.1) s####.adin####.com:80
- TCP(HTTP/1.1) t.api.y####.net:80
Запросы DNS:
- api.bi####.com
- c####.howdo####.net
- clk.ocea####.com
- s####.adin####.com
- sdk.adti####.com
- t.api.y####.net
- trac####.alphaki####.com
- trac####.shootme####.com
- www.cu####.com
- www.zfr####.com
Запросы HTTP GET:
- api.bi####.com/sdkOffer?os=####&model=####&gaid=####&imei=####&androidId...
- clk.ocea####.com/tracking/index/5a531804ae3e8?gaid=####&idfa=####&andid=...
- clk.ocea####.com/tracking/index/5a66ca1ff1570?gaid=####&idfa=####&andid=...
- t.api.y####.net/v1/click/f?ad=####&app_id=####&pid=####&api_type=####&s=...
- trac####.alphaki####.com/network/tracking/3539joyrq4s233048?affid=####&c...
- trac####.shootme####.com/click?id=####&aff=####&ost=####&click_id=####&a...
- trac####.shootme####.com/click?id=####&aff=####&ost=####&click_id=####&g...
- www.cu####.com/20180103150757.gen521_BdJar_NgpDex_D827_0103.zip
Запросы HTTP POST:
- api.bi####.com/un
- s####.adin####.com/track/ds?sdk_version=####&platform=####&app_version=#...
- www.zfr####.com/up.do
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.mbj/####/classes.zip
- <Package Folder>/cache/cc.jar
- <Package Folder>/databases/bdownloaders.db-journal
- <Package Folder>/databases/mc_cache.db-journal
- <Package Folder>/databases/swith1014.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/201801161450.apk
- <Package Folder>/files/c201801161450.apk
- <Package Folder>/files/d.zip
- <Package Folder>/files/dtemp.apk
- <Package Folder>/files/dtemp.apk (deleted)
- <Package Folder>/files/ob2.zip
- <Package Folder>/shared_prefs/20160121.xml
- <Package Folder>/shared_prefs/20160121.xml.bak (deleted)
- <Package Folder>/shared_prefs/AdsBusiness-data.xml
- <Package Folder>/shared_prefs/AdsBusiness-data.xml.bak
- <Package Folder>/shared_prefs/MobikokCache_Type_1.xml
- <Package Folder>/shared_prefs/MobikokConfig_Type_1.xml
- <Package Folder>/shared_prefs/MobikokConfig_Type_1.xml (deleted)
- <Package Folder>/shared_prefs/MobikokConfig_Type_1.xml.bak
- <Package Folder>/shared_prefs/MobikokConfig_Type_1.xml.bak (deleted)
- <Package Folder>/shared_prefs/Q2hhbm5lbElES2V5MjAxNjEyMjcxODU3.xml
- <Package Folder>/shared_prefs/SpZvShPrefs.xml
- <Package Folder>/shared_prefs/SpZvShPrefs.xml.bak
- <Package Folder>/shared_prefs/ag.xml
- <Package Folder>/shared_prefs/aps.xml
- <Package Folder>/shared_prefs/apscomm.xml
- <Package Folder>/shared_prefs/cn_rs.xml
- <Package Folder>/shared_prefs/m_cfg.xml
- <Package Folder>/shared_prefs/m_cfg.xml.bak
- <Package Folder>/shared_prefs/m_cfg.xml.bak (deleted)
- <Package Folder>/shared_prefs/t_ini.xml
- <Package Folder>/shared_prefs/t_ini.xml (deleted)
- <Package Folder>/shared_prefs/t_ini.xml.bak
- <Package Folder>/shared_prefs/t_ini.xml.bak (deleted)
- <SD-Card>/baidu/####/journal
- <SD-Card>/baidu/####/journal.tmp
- <SD-Card>/baidu/.cuid
Другие:
Запускает следующие shell-скрипты:
- c201801161450.apk -p <Package> -c <Package>:side
- cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- logcat -d -v time
- ps
- sh
Загружает динамические библиотеки:
- com.down
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
