Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.589.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.ila####.com:80
- TCP(HTTP/1.1) an####.l####.com:80
- TCP(HTTP/1.1) pat.f####.com.####.net:80
- TCP(HTTP/1.1) cdn.app.i####.####.com:80
- TCP(HTTP/1.1) an####.l####.com:8080
- TCP(HTTP/1.1) qp.yunanfu####.com.####.com:80
- TCP(HTTP/1.1) sdk.c####.com:80
- TCP(HTTP/1.1) rcv.ila####.com:80
- TCP(TLS/1.0) an####.l####.com:443
- TCP(TLS/1.0) d####.houxi####.com:443
- TCP(TLS/1.0) k####.i####.top:443
- TCP(TLS/1.0) mo####.093####.com:443
Запросы DNS:
- an####.l####.com
- api.ila####.com
- cdn.app.i####.top
- d####.houxi####.com
- h####.l####.com
- k####.i####.top
- mo####.093####.com
- pat.f####.com
- qp.yunanfu####.com
- rcv.ila####.com
- sdk.c####.com
Запросы HTTP GET:
- api.ila####.com/c/_i_?_=####
- api.ila####.com/e/i.html
- api.ila####.com/e/i.js
- api.ila####.com/update_ch/libcore.jar
- api.ila####.com/update_ch/version.json?ch=####&v=####
- cdn.app.i####.####.com/sfile/b107
- cdn.app.i####.####.com/sfile/dw7
- pat.f####.com.####.net/uploads/picture/2016/01/08/1515393503.jpg
- pat.f####.com.####.net/uploads/picture/2016/02/06/1517915431.jpg
- qp.yunanfu####.com.####.com/kubo/
- qp.yunanfu####.com.####.com/kubo/dex/back.png
- qp.yunanfu####.com.####.com/kubo/dex/luomi10.201.dex
- qp.yunanfu####.com.####.com/kubo/hongbao/hb6/chaishenye_1.png
- qp.yunanfu####.com.####.com/kubo/hongbao/hb6/chaishenye_2.png
- qp.yunanfu####.com.####.com/kubo/hongbao/hb7/hongbao1.png
- qp.yunanfu####.com.####.com/kubo/hongbao/hb7/hongbao2.png
- qp.yunanfu####.com.####.com/kubo/hongbao/hb8/hongbao1.png
- qp.yunanfu####.com.####.com/kubo/hongbao/hb8/hongbao2.png
- qp.yunanfu####.com.####.com/kubo/hongbao/hb8/hongbao3.png
- qp.yunanfu####.com.####.com/kubo/hongbao/hb8/hongbao4.png
- qp.yunanfu####.com.####.com/kubo/img/web_close.png
- rcv.ila####.com/report2?t=####&h1=####&c=####&v=####&op1=####&op2=####&n...
Запросы HTTP POST:
- an####.l####.com/adveranaly/errorinfo/savePosClick
- an####.l####.com/adveranaly/hbdt/existAppkey?appkey=####
- an####.l####.com:8080/adveranaly/hbdt/getHbInfo
- sdk.c####.com/preloadnew.php
- sdk.c####.com/sdkapi.php
- sdk.c####.com/sdkreapi.php
- sdk.c####.com/versiontapi.php?v=####&type=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_cache/ApplicationCache.db-journal
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/http_api.ilabtap.com_0.localstorage-journal
- <Package Folder>/cache/####/index
- <Package Folder>/cache/huaxia_dex_ok_ok.dex
- <Package Folder>/cache/luomi253.dex
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/databases/DownloadTaskStore.db-journal
- <Package Folder>/databases/da_yu.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/a.jar
- <Package Folder>/files/libcore.jar.tm
- <Package Folder>/files/libcore.tmp.jar
- <Package Folder>/shared_prefs/ar.xml
- <Package Folder>/shared_prefs/d.xml
- <Package Folder>/shared_prefs/dd_apk.xml
- <Package Folder>/shared_prefs/dianrui_cache.xml
- <Package Folder>/shared_prefs/dy7.xml
- <Package Folder>/shared_prefs/file_download.xml
- <Package Folder>/shared_prefs/luomi_cache.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/rh.xml
- <Package Folder>/shared_prefs/xconfig.xml
- <SD-Card>/.hblmad/chaishenye_1.png
- <SD-Card>/.hblmad/chaishenye_2.png
- <SD-Card>/.hblmad/hongbao1.png
- <SD-Card>/.hblmad/hongbao2.png
- <SD-Card>/.hblmad/hongbao3.png
- <SD-Card>/.hblmad/hongbao4.png
- <SD-Card>/.lmsdk/2102.jpg
- <SD-Card>/Android/####/-1049780168.tmp
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/1134287161.tmp
- <SD-Card>/Android/####/2005572861.tmp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
