Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) app.w####.cn:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) s.wagbr####.alibaba####.com:80
- TCP(HTTP/1.1) k####.co####.com:80
Запросы DNS:
- a####.u####.com
- app.w####.cn
- au.u####.co
- au.u####.com
- d.z####.com
- k####.co####.com
Запросы HTTP GET:
- app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
Запросы HTTP POST:
- a####.u####.com/app_logs
- app.w####.cn/action/user_info
- k####.co####.com/cooguogw/list2.action?g=####&appCount=####&requestId=####
- k####.co####.com/cooguogw/list2.action?g=####&requestId=####
- s.wagbr####.alibaba####.com/api/check_app_update
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.cache/<Package>
- <Package Folder>/.cache/classes.dex
- <Package Folder>/.cache/classes.jar
- <Package Folder>/.cache/libsecexe.x86.so
- <Package Folder>/.md5
- <Package Folder>/.sec_version
- <Package Folder>/databases/kdownloads
- <Package Folder>/databases/kdownloads-journal
- <Package Folder>/files/CacheTime.dat
- <Package Folder>/isw/####/1.jpgx
- <Package Folder>/isw/####/10.jpgx
- <Package Folder>/isw/####/11.jpgx
- <Package Folder>/isw/####/12.jpgx
- <Package Folder>/isw/####/13.jpgx
- <Package Folder>/isw/####/14.jpgx
- <Package Folder>/isw/####/15.jpgx
- <Package Folder>/isw/####/16.jpgx
- <Package Folder>/isw/####/17.jpgx
- <Package Folder>/isw/####/18.jpgx
- <Package Folder>/isw/####/19.jpgx
- <Package Folder>/isw/####/2.jpgx
- <Package Folder>/isw/####/20.jpgx
- <Package Folder>/isw/####/21.jpgx
- <Package Folder>/isw/####/22.jpgx
- <Package Folder>/isw/####/23.jpgx
- <Package Folder>/isw/####/24.jpgx
- <Package Folder>/isw/####/25.jpgx
- <Package Folder>/isw/####/26.jpgx
- <Package Folder>/isw/####/27.jpgx
- <Package Folder>/isw/####/28.jpgx
- <Package Folder>/isw/####/29.jpgx
- <Package Folder>/isw/####/3.jpgx
- <Package Folder>/isw/####/30.jpgx
- <Package Folder>/isw/####/31.jpgx
- <Package Folder>/isw/####/32.jpgx
- <Package Folder>/isw/####/33.jpgx
- <Package Folder>/isw/####/4.jpgx
- <Package Folder>/isw/####/5.jpgx
- <Package Folder>/isw/####/6.jpgx
- <Package Folder>/isw/####/7.jpgx
- <Package Folder>/isw/####/8.jpgx
- <Package Folder>/isw/####/9.jpgx
- <Package Folder>/isw/####/app
- <Package Folder>/isw/####/localConfig
- <Package Folder>/isw/####/precompany.dat
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/AppSettings.xml
- <Package Folder>/shared_prefs/Finalize_Flag.xml
- <Package Folder>/shared_prefs/ShowAdFlag.xml
- <Package Folder>/shared_prefs/Start_Tag.xml
- <Package Folder>/shared_prefs/banner_message_prefs.xml
- <Package Folder>/shared_prefs/ki.xml
- <Package Folder>/shared_prefs/kuzai_toggle_flag_pref.xml
- <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <SD-Card>/Android/####/AppPackage.dat
- <SD-Card>/Android/####/CacheTime.dat
- <SD-Card>/Android/####/KI.DAT
- <SD-Card>/Android/####/UnPackage.dat
- <SD-Card>/Download/####/clst.dat
- <SD-Card>/Download/####/pkgn.dat
- <SD-Card>/IdiomBook/idiom.db3
- <SD-Card>/IdiomBook/idiom.db3-journal
Другие:
Запускает следующие shell-скрипты:
- <Package> <Package> -1830708008 0 /data/app/<Package>-1.apk 39 <Package> 44 45
- <Package> <Package> -1831707432 0 /data/app/<Package>-1.apk 39 <Package> 45 46
- chmod 755 <Package Folder>/.cache/<Package>
Загружает динамические библиотеки:
- bspatch
- libsecexe.x86
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-NoPadding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
