Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
- Android.DownLoader.414.origin
- Android.DownLoader.455.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) c.m####.com.####.com:80
- TCP(HTTP/1.1) s.wagbr####.alibaba####.com:80
- TCP(HTTP/1.1) d####.y####.gam####.####.com:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) vi.pi.v####.cn:80
- TCP(HTTP/1.1) api.ad.xi####.com:80
- TCP p1.jz####.com:7801
- TCP t3.jz####.com:7103
- TCP t1.jz####.com:7101
- TCP p1.jz####.com:7803
- TCP t1.jz####.com:7102
- TCP p1.jz####.com:7802
Запросы DNS:
- a####.u####.com
- api.ad.xi####.com
- au.u####.co
- au.u####.com
- c.m####.com
- d####.y####.gam####.com
- p1.jz####.com
- p2.jz####.com
- p3.jz####.com
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
- vi.pi.v####.cn
Запросы HTTP GET:
- c.m####.com.####.com/d/4170.jpg
- c.m####.com.####.com/d/428z.png
- c.m####.com.####.com/d/4292.jpg
- d####.y####.gam####.####.com/jiyouce/android_update/SxdNetFun.apk
- d####.y####.gam####.####.com/jiyouce/android_update/jiyouce_update.jsp
Запросы HTTP POST:
- a####.u####.com/app_logs
- api.ad.xi####.com/brand/sdkupgradenew
- api.ad.xi####.com/fetchAds
- s.wagbr####.alibaba####.com/api/check_app_update
- vi.pi.v####.cn/ggt/b44d/p34
- vi.pi.v####.cn/ggt/b44d/q34
- vi.pi.v####.cn/ggt/b44d/s34
- vi.pi.v####.cn/ggt/b44d/t34
- vi.pi.v####.cn/ggt/b44d/w34
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_AdServer/AdServer_asset.apk
- <Package Folder>/databases/0<IMEI>.db-journal
- <Package Folder>/databases/E_ID<IMEI>.db
- <Package Folder>/databases/E_ID<IMEI>.db-journal
- <Package Folder>/databases/downloads.db-journal
- <Package Folder>/files/.imprint
- <Package Folder>/files/15108355264061.jar
- <Package Folder>/files/15108355272731.jar
- <Package Folder>/files/cn.nzywp.jar
- <Package Folder>/files/mobclick_agent_cached_<Package>136
- <Package Folder>/files/tgg.jar
- <Package Folder>/shared_prefs/AppStore.xml
- <Package Folder>/shared_prefs/SHARE_PREFERENCES.xml
- <Package Folder>/shared_prefs/_cscomchuiniucetgg_r.xml
- <Package Folder>/shared_prefs/_cstgg_.xml
- <Package Folder>/shared_prefs/_vstgg_.xml
- <Package Folder>/shared_prefs/apkloader.xml
- <Package Folder>/shared_prefs/fac_f_<IMEI>.xml
- <Package Folder>/shared_prefs/fappInfo_f_<IMEI>.xml
- <Package Folder>/shared_prefs/fconf_f_<IMEI>.xml
- <Package Folder>/shared_prefs/finfo_f_<IMEI>.xml
- <Package Folder>/shared_prefs/ftrategy_f_<IMEI>.xml
- <Package Folder>/shared_prefs/i.xml
- <Package Folder>/shared_prefs/i_fac_pre<IMEI>.xml
- <Package Folder>/shared_prefs/i_finfo_pre<IMEI>.xml
- <Package Folder>/shared_prefs/i_fionf_pre<IMEI>.xml
- <Package Folder>/shared_prefs/i_fionf_pre<IMEI>.xml.bak
- <Package Folder>/shared_prefs/moduleupdater.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_message_state.xml
- <SD-Card>/Download/####/4170.jpg.dat
- <SD-Card>/Download/####/428z.png.dat
- <SD-Card>/Download/####/4292.jpg.dat
- <SD-Card>/jiyouce/SxdNetFun.apk
Другие:
Запускает следующие shell-скрипты:
- chmod 644 /storage/emulated/0/jiyouce//SxdNetFun.apk
Загружает динамические библиотеки:
- bspatch
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к интерфейсам записи аудио/видео данных.
Выполняет запись аудио/видео данных.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
