Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.456.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) sdk.gam####.pw:80
- TCP(HTTP/1.1) ad####.d####.cn.####.com:80
- TCP(HTTP/1.1) o####.b####.cn.####.com:80
- TCP(HTTP/1.1) loc.map.b####.com:80
- TCP(HTTP/1.1) ku.gam####.pw:80
- TCP(TLS/1.0) api.map.b####.com:443
Запросы DNS:
- ad####.d####.cn
- ad.h####.com
- api.map.b####.com
- k####.gam####.pw
- ku.gam####.pw
- loc.map.b####.com
- o####.b####.cn
- sdk.gam####.pw
Запросы HTTP GET:
- ad####.d####.cn.####.com/sdk/ybx/lib_v4.0.9.gameno1.pw.zip
Запросы HTTP POST:
- ku.gam####.pw/D470F30AAB5F4EACADE0DFD5004BB705
- ku.gam####.pw/F6EA80A604B90C1AFFF602C719787160
- ku.gam####.pw/FA193DF6DFDF511DCB16AEA4AA91E793
- loc.map.b####.com/sdk.php
- o####.b####.cn.####.com/8/init
- o####.b####.cn.####.com/8/secret
- sdk.gam####.pw/CD382781B46D648D05B8C219784B4DD1
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/bmob_stat_p/ij.dex
- <Package Folder>/cache/####/1217713020-1170555778
- <Package Folder>/databases/sh.db
- <Package Folder>/databases/sh.db-journal
- <Package Folder>/files/####/firll.dat
- <Package Folder>/files/####/hst.db
- <Package Folder>/files/####/hst.db-journal
- <Package Folder>/files/10043srt.apk
- <Package Folder>/files/F_1510835294005_994409433.zip
- <Package Folder>/files/libcuid.so
- <Package Folder>/files/liblocal<Package>.remote.so
- <Package Folder>/files/liblocal<Package>.so
- <Package Folder>/files/rtell.jar
- <Package Folder>/shared_prefs/activation_info.xml
- <Package Folder>/shared_prefs/admainlib.xml
- <Package Folder>/shared_prefs/authStatus_<Package>;remote.xml
- <Package Folder>/shared_prefs/common_shell34.xml
- <Package Folder>/shared_prefs/inslib.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/journal.tmp
- <SD-Card>/backups/####/.cuid2
- <SD-Card>/lysy/####/config.ini
Другие:
Запускает следующие shell-скрипты:
- getprop
- grep imei
- sh
Загружает динамические библиотеки:
- BmobStat
- bmob
- locSDK7a
- weibosdkcore
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
