Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Appsad.11.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.mo####.sdk.####.com:80
- TCP(HTTP/1.1) beautyc####.r.xox####.com:80
- TCP(HTTP/1.1) co####.du####.com:80
- TCP(HTTP/1.1) api.your####.com:80
- TCP(HTTP/1.1) global####.jom####.com:80
- TCP(TLS/1.0) api.face####.com:443
Запросы DNS:
- api.mo####.sdk.####.com
- api.your####.com
- beautyc####.r.xox####.com
- co####.du####.com
- g####.face####.com
- i####.o.xox####.com
- s.du####.com
Запросы HTTP GET:
- api.mo####.sdk.####.com/adunion/slot/getDlAd?h=####&w=####&model=####&ve...
- api.your####.com/Ads/getFBId?tk=EKrJ####&model=####&dpi=####
- beautyc####.r.xox####.com/get?model=####&signmd5=####&op=####&vendor=###...
- global####.jom####.com/weather/weather.zip
Запросы HTTP POST:
- api.your####.com/Ads/report
- beautyc####.r.xox####.com/orts/ua?h=####&w=####&model=####&vendor=####&s...
- co####.du####.com/appLock/getConf?model=####&signmd5=####&op=####&vendor...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.mbj/####/classes.zip
- <Package Folder>/cache/weather.zip
- <Package Folder>/code_cache/####/<Package>-1.apk.classes-1013550982.zip
- <Package Folder>/code_cache/####/<Package>-1.apk.classes1771630595.zip
- <Package Folder>/databases/a_l-journal
- <Package Folder>/databases/c
- <Package Folder>/databases/c-journal
- <Package Folder>/databases/du_weather_data.db-journal
- <Package Folder>/databases/dugroup_cache.db-journal
- <Package Folder>/databases/duscene_mobula.db-journal
- <Package Folder>/databases/fac_fb_data.db-journal
- <Package Folder>/databases/fsdk.db-journal
- <Package Folder>/databases/google_analytics_v4.db-journal
- <Package Folder>/databases/i-journal
- <Package Folder>/databases/notify_items.sp-journal
- <Package Folder>/databases/toolbox_ts.db-journal
- <Package Folder>/files/bat_crash_1510835492804
- <Package Folder>/shared_prefs/<Package>_duscene_private_download.xml
- <Package Folder>/shared_prefs/<Package>_scene_global.xml
- <Package Folder>/shared_prefs/<Package>_scene_private.xml
- <Package Folder>/shared_prefs/<Package>_shell_dlsdk_reflux_global.xml
- <Package Folder>/shared_prefs/<Package>_shell_scenerydispatcher...ml.bak
- <Package Folder>/shared_prefs/<Package>_shell_scenerydispatcher...te.xml
- <Package Folder>/shared_prefs/<Package>_shell_scenerydispatcher_global.xml
- <Package Folder>/shared_prefs/<Package>_sp_file_grid.xml
- <Package Folder>/shared_prefs/AdsBusiness-data.xml
- <Package Folder>/shared_prefs/DuSwipeSharedPref.xml
- <Package Folder>/shared_prefs/IPLPrefStorage.xml
- <Package Folder>/shared_prefs/SDKIDFA.xml
- <Package Folder>/shared_prefs/_duscene_module_prefs.xml
- <Package Folder>/shared_prefs/_search_prefs.xml
- <Package Folder>/shared_prefs/_toolbox_prefs.xml
- <Package Folder>/shared_prefs/_weather_prefs.xml
- <Package Folder>/shared_prefs/ad_trans_sp.xml
- <Package Folder>/shared_prefs/batsdk_crash_switch.xml
- <Package Folder>/shared_prefs/batsdk_user_info.xml
- <Package Folder>/shared_prefs/charging_configs_sp.xml
- <Package Folder>/shared_prefs/com.google.android.gms.analytics.prefs.xml
- <Package Folder>/shared_prefs/facebook_deeplink.xml
- <Package Folder>/shared_prefs/global_config.xml
- <Package Folder>/shared_prefs/ls_sp_date.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/outer_ad_data_pipe.xml
- <Package Folder>/shared_prefs/outer_ads_limit_config.xml
- <Package Folder>/shared_prefs/stateStorage.xml
- <Package Folder>/shared_prefs/time_strategy.xml
- <Package Folder>/shared_prefs/utils.xml
- <SD-Card>/.userReturn
- <SD-Card>/Android/####/journal
- <SD-Card>/Android/####/journal.tmp
- <SD-Card>/dianxin/####/c3c1f14c7ea3df561e9b9d0eadff62fa.0
- <SD-Card>/dianxin/####/journal
- <SD-Card>/dianxin/####/journal.tmp
- <SD-Card>/dianxinos/<Package>
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/meminfo
- /system/bin/cat /sys/block/mmcblk0/device/cid
- /system/bin/cat /sys/block/mmcblk1/device/cid
- /system/bin/cat /sys/block/mmcblk2/device/cid
- /system/bin/cat /sys/block/mmcblk3/device/cid
- logcat -t 200 -v time
- ls -l /system/bin/su
- top -n 1
Загружает динамические библиотеки:
- acceleratecoreproxy
- idl_face_license
- libacceleratecoreproxy
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-NoPadding
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- RSA
- RSA-ECB-PKCS1Padding
- RSA-NONE-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CFB-NoPadding
- RSA-ECB-PKCS1Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
