Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Appsad.5.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.mob####.b####.com:80
- TCP(HTTP/1.1) pl####.mob####.b####.com:80
- TCP(HTTP/1.1) mobile-####.b####.com:80
- TCP(HTTP/1.1) u####.b####.com:80
- TCP(HTTP/1.1) s####.mob####.b####.com:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) t####.appsf####.com:443
- TCP(TLS/1.0) api.appsf####.com:443
- TCP(TLS/1.0) c####.b####.com:443
Запросы DNS:
- acc####.mob####.b####.com
- androi####.b####.com
- api.appsf####.com
- api.mob####.b####.com
- c####.b####.com
- g####.face####.com
- mobile-####.b####.com
- pl####.mob####.b####.com
- s####.mob####.b####.com
- t####.appsf####.com
- u####.b####.com
Запросы HTTP GET:
- api.mob####.b####.com/index.php?r=####&al=####&l=####&p=####&hp=####&lc=...
- api.mob####.b####.com/strategy/api/v1/ad/url/get?la=####&pt=####&sv=####...
- api.mob####.b####.com/strategy/api/v1/adv/get?la=####&pt=####&sv=####&ch...
- api.mob####.b####.com/strategy/api/v1/game/get?la=####&pt=####&sv=####&c...
- api.mob####.b####.com/strategy/api/v1/rule/get?p=####&hp=####&l=####&c=#...
- mobile-####.b####.com/mbrowser/deeplink/getLinkedApps?pack=####
- mobile-####.b####.com/mbrowser/home/getContentCardConfig?api=####&pt=###...
- mobile-####.b####.com/mbrowser/home/getContentCardData?api=####&pt=####&...
- mobile-####.b####.com/mbrowser/management/apk_version_update.do?&api=###...
- mobile-####.b####.com/mbrowser/management/config.do?api=####&pt=####&co=...
- mobile-####.b####.com/mbrowser/nav.do?api=####&pt=####&co=####&la=####&c...
- mobile-####.b####.com/mbrowser/popup/getPopup?api=####&pt=####&co=####&l...
- mobile-####.b####.com/mbrowser/search/hotword?api=####&pt=####&co=####&l...
- mobile-####.b####.com/mbrowser/sug/list?pt=####&co=####&la=####&ch=####&...
- mobile-####.b####.com/mbrowser?function=####&ver=####&dver=####&cuid=###...
- u####.b####.com/index.php/OfferList/getOfferListNew?start=####&limit=###...
- u####.b####.com/setting/grobal_strategy?p=####&hp=####&l=####&c=####&pro...
Запросы HTTP POST:
- mobile-####.b####.com/heartbeat/stat/pv.do
- mobile-####.b####.com/mbrowser/stat/pv.do
- pl####.mob####.b####.com/ad_dex.php
- s####.mob####.b####.com/cgi-bin-py/ad_sdk.cgi?ty=####&enc=####&bt=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.mbj/####/classes.zip
- <Package Folder>/databases/adblib.db-journal
- <Package Folder>/databases/dbbrowser.db-journal
- <Package Folder>/databases/downloads.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromiumPrivate.db-journal
- <Package Folder>/files/####/ad_config
- <Package Folder>/files/####/content_card_bean_gb$$1.12.20.bean
- <Package Folder>/files/####/d7f35a175a08c22d1db369415c5a49da
- <Package Folder>/files/####/games
- <Package Folder>/files/####/list_news_bean_gb$$1.12.20.bean
- <Package Folder>/files/####/navi_gb.json
- <Package Folder>/files/####/sparrow_config
- <Package Folder>/files/####/tnconfig.ini
- <Package Folder>/files/####/wallpaper_bg.jpg
- <Package Folder>/files/AF_INSTALLATION
- <Package Folder>/files/bat_catched_1510835199287
- <Package Folder>/files/bat_catched_1510835200423
- <Package Folder>/files/bat_catched_1510835202235
- <Package Folder>/files/bat_catched_1510835203556
- <Package Folder>/files/bat_catched_1510835205200
- <Package Folder>/files/bat_catched_1510835206122
- <Package Folder>/files/bat_catched_1510835206790
- <Package Folder>/files/bat_catched_1510835207262
- <Package Folder>/files/bat_catched_1510835207711
- <Package Folder>/files/bat_catched_1510835208229
- <Package Folder>/files/bat_catched_1510835209263
- <Package Folder>/files/bat_catched_1510835210136
- <Package Folder>/files/bat_catched_1510835210718
- <Package Folder>/files/bat_catched_1510835211380
- <Package Folder>/files/bat_catched_1510835212004
- <Package Folder>/files/bat_catched_1510835212228
- <Package Folder>/files/bat_catched_1510835220648
- <Package Folder>/files/bat_catched_1510835251840
- <Package Folder>/files/config_gb.json
- <Package Folder>/files/google.db
- <Package Folder>/files/zeus_web_error_icon.png
- <Package Folder>/shared_prefs/<Package>_ls_global_configs_sp.xml
- <Package Folder>/shared_prefs/<Package>_pref.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml (deleted)
- <Package Folder>/shared_prefs/AdsBusiness-data.xml
- <Package Folder>/shared_prefs/BrowserActivity.xml
- <Package Folder>/shared_prefs/appsflyer-data.xml
- <Package Folder>/shared_prefs/aps.xml
- <Package Folder>/shared_prefs/apsad.xml
- <Package Folder>/shared_prefs/apscomm.xml
- <Package Folder>/shared_prefs/batsdk_app_life.xml
- <Package Folder>/shared_prefs/batsdk_crash_switch.xml
- <Package Folder>/shared_prefs/ls_sp_date.xml
- <Package Folder>/shared_prefs/prefs_language.xml
- <SD-Card>/.androidsystem/####/files.db
- <SD-Card>/.androidsystem/####/gads.db
- <SD-Card>/.androidsystem/####/syncfiles.db
- <SD-Card>/Android/####/03a08202eb2f4431a6129835d5e6490d300014e2....0.tmp
- <SD-Card>/Android/####/0d155dc0dc15ee09e7203d11455942c750d1a045....0.tmp
- <SD-Card>/Android/####/0fe0cbc1113cc256072cbfc7c00193214e5a0a04....0.tmp
- <SD-Card>/Android/####/1b3157b7b615f7076014c8373463bb9e9116b8a4....0.tmp
- <SD-Card>/Android/####/2151579bbb8b92f65c9a495d6eb0a0fd5f2185d0....0.tmp
- <SD-Card>/Android/####/22ff0f59794f7af35b9b5455fb2af3a5759c1df2....0.tmp
- <SD-Card>/Android/####/231f089b3792788e7fd9767159beea7b465a8b19....0.tmp
- <SD-Card>/Android/####/29e6b6cc8857f1f8eb1d08f25ef31277bf15267f....0.tmp
- <SD-Card>/Android/####/2ae160dd6e184f17e368b8caf2c6ff3e939a8538....0.tmp
- <SD-Card>/Android/####/42bd260e150326b7bc5fb668fab82e7ebacf731f....0.tmp
- <SD-Card>/Android/####/4ce2a8b4ad1fbf53518361f680e13797dd51ffcf....0.tmp
- <SD-Card>/Android/####/61c8efb241ce14715a9805e1e84b3944a5b796a2....0.tmp
- <SD-Card>/Android/####/636cb259836c0effe17c64574be1bf71726615f2....0.tmp
- <SD-Card>/Android/####/70cfc10fbd63f4630c81b62b33d634e3c09f82db....0.tmp
- <SD-Card>/Android/####/a04daaedc82b1e392e56c0c277eeed299b29bdf8....0.tmp
- <SD-Card>/Android/####/a67ca8b483de395efe6f7602ea58245935ecb638....0.tmp
- <SD-Card>/Android/####/ac3c428c9842b273711a584d04d527c7f2cbca88....0.tmp
- <SD-Card>/Android/####/b064a4487e6cbda575503974471c39391c9b3f3c....0.tmp
- <SD-Card>/Android/####/b6309f5c77c7e15f9c2b3f30dbbac8329623dbf9....0.tmp
- <SD-Card>/Android/####/cc9e38328270252c16a2098c35d0671a053975a2....0.tmp
- <SD-Card>/Android/####/ced64c0c31e086268f03c369b60182f7df27dea3....0.tmp
- <SD-Card>/Android/####/d21f03e0cd387c12d99dbf765245ca9b6fdfa965....0.tmp
- <SD-Card>/Android/####/ddd352b6a8a4546046410260bbecd10737b03bf3....0.tmp
- <SD-Card>/Android/####/f69a85de25f11c0470d0c0716521964ca52cc954....0.tmp
- <SD-Card>/Android/####/journal.tmp
- <SD-Card>/backups/####/.cuid
- <SD-Card>/baidu/####/journal.tmp
- <SD-Card>/baidu/.cuid
Другие:
Запускает следующие shell-скрипты:
- getprop ro.miui.ui.version.name
- logcat -t 200 -v time
- ls -l /system/bin/su
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-NoPadding
- DES-CBC-PKCS5Padding
- RSA
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
