Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.684.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.zw####.com:80
- TCP(HTTP/1.1) albumpu####.zw####.com:80
- TCP(HTTP/1.1) cf.gdata####.net:80
- TCP(HTTP/1.1) a####.sdkce####.com:80
- TCP(TLS/1.0) api.face####.com:443
Запросы DNS:
- a####.sdkce####.com
- a####.zw####.com
- albumpu####.zw####.com
- cf.gdata####.net
- d####.zw####.com
- g####.face####.com
- rd.gdata####.net
Запросы HTTP GET:
- a####.zw####.com/image/2018/02/1abfb05e88f63c3e1f495a782a52ace4/1ac500de...
- a####.zw####.com/image/2018/02/1cce16260b761ddd0eec5a782a9ca97d/1cd2f922...
- a####.zw####.com/image/2018/02/4950d699a022d0b9dcfb5a758924e0a3/4955b416...
- a####.zw####.com/image/2018/02/4a260031665b07d8fb2b5a7829f0cb64/4a2acb49...
- a####.zw####.com/image/2018/02/5cbf6cd3777d64a7c48d5a782a37f5c4/5cc451af...
- a####.zw####.com/image/2018/02/5cc3d404941786920a205a78291f36e1/5cc94b89...
- a####.zw####.com/image/2018/02/7608799e1faaef53799d5a78299f7c71/760d8dec...
- a####.zw####.com/image/2018/02/792d2b97e8b136f1d19c5a7589d12654/79320289...
- a####.zw####.com/image/2018/02/bb976027a101b7c636f45a77bcc47744/bb9c12c0...
- a####.zw####.com/index.php/admin/Index/getApi?appid=####&version=####&im...
- albumpu####.zw####.com/v1/album/getAnAlbum/list/688
- albumpu####.zw####.com/v1/album/list?banner=####
- albumpu####.zw####.com/v1/album/list?categoryName=####&limit=####
- albumpu####.zw####.com/v1/album/list?limit=####
- albumpu####.zw####.com/v1/comment/688/list
- albumpu####.zw####.com/v1/user/devnum?deviceNumber=####&channelNumber=##...
- albumpu####.zw####.com/v1/vip/isVip
Запросы HTTP POST:
- a####.sdkce####.com/
- cf.gdata####.net/config/update
- cf.gdata####.net/dc/sync_adr
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/05e425255dcc4cc657ee141c95eb65f4467....0.tmp
- <Package Folder>/cache/####/08cd857724077f8b867fa466356b04855ef....0.tmp
- <Package Folder>/cache/####/1b5b67213fee0333a59f7f518c4fbcfc3df....0.tmp
- <Package Folder>/cache/####/2fba699a07ce7ec1d39cbdbef091bd7e1b8....0.tmp
- <Package Folder>/cache/####/6a8376fcc7179a82b7f5f17f9e3aa6aa76f....0.tmp
- <Package Folder>/cache/####/82ec0bbd84e033efb9c57fd86983c311239....0.tmp
- <Package Folder>/cache/####/935da9c107bde547dbb1fd0e9498285f8f6....0.tmp
- <Package Folder>/cache/####/bdb969114faa847e3ad048d24c2889335ba....0.tmp
- <Package Folder>/cache/####/c9eb45337861b66c25c9291e650edde08d4....0.tmp
- <Package Folder>/cache/####/dbbb1ad7221cbb93c0aa395b764698dc657....0.tmp
- <Package Folder>/cache/####/dd876005f950519493444e95371f1300f49....0.tmp
- <Package Folder>/cache/####/journal.tmp
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/databases/dataeye_database_B3524738BEC8FC87383...52E.db
- <Package Folder>/databases/dataeye_database_B3524738BEC8FC87383...ournal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/DataEye_Android.jar
- <Package Folder>/files/glcore.jar
- <Package Folder>/files/glso.jar
- <Package Folder>/shared_prefs/FBAdPrefs.xml
- <Package Folder>/shared_prefs/SDKIDFA.xml
- <Package Folder>/shared_prefs/all_info_data.xml
- <Package Folder>/shared_prefs/database.xml
- <Package Folder>/shared_prefs/dc.B3524738BEC8FC87383795709AC095...es.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <SD-Card>/.SystemService/####/2D7F07BB6125DEB407E92A22DC4AC550
- <SD-Card>/.SystemService/####/uid
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
- ls -l /sbin/su
- ls -l /system/bin/su
- ls -l /system/sbin/su
- ls -l /system/xbin/su
- ls -l /vendor/bin/su
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
