Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) st####.mei####.net:80
- TCP(HTTP/1.1) q####.c####.l####.####.com:80
- TCP(HTTP/1.1) a####.m.ta####.com:80
- TCP(HTTP/1.1) to####.me####.cc:80
- TCP(HTTP/1.1) ap####.me####.cc:80
- TCP(HTTP/1.1) 47.92.1####.96:80
- TCP(HTTP/1.1) api.me####.cc:80
- TCP(HTTP/1.1) ui.ki.u####.cn:80
- TCP(HTTP/1.1) ti####.c####.l####.####.com:80
- TCP(HTTP/1.1) ci.ci.c####.com:80
- TCP(TLS/1.0) api####.zhu####.com:443
- TCP(TLS/1.0) st####.mei####.net:443
- TCP(TLS/1.0) i####.ww.ta####.com:443
Запросы DNS:
- a####.m.ta####.com
- ap####.me####.cc
- api####.zhu####.com
- api.me####.cc
- c####.im.ta####.com
- ci.ci.c####.com
- i####.ww.ta####.com
- im####.mei####.net
- s####.mei####.net
- s1.st.mei####.net
- st####.mei####.net
- to####.me####.cc
- ui.ki.u####.cn
Запросы HTTP GET:
- ci.ci.c####.com/o?a=####
- q####.c####.l####.####.com/adm/additive/2016-03-25/56f4eede1ea0a.png
- q####.c####.l####.####.com/adm/additive/2016-03-25/56f4ef9eb4617.jpg
- q####.c####.l####.####.com/adm/additive/2016-04-12/570c91a079057.jpg
- q####.c####.l####.####.com/adm/additive/2016-04-15/571092e7534aa.jpg
- q####.c####.l####.####.com/data/upload/shop/store/goods/139/139_05422116...
- q####.c####.l####.####.com/shop/uploadfile/20161008/20161008123459.jpg
- st####.mei####.net/wap6/images/v6/fujinnew.png
- st####.mei####.net/wap6/images/v6/paihangbangnew.png
- st####.mei####.net/wap6/images/v6/quanbunew.png
- st####.mei####.net/wap6/images/v6/shipincaipunew.png
- st####.mei####.net/wap6/images/v6/zhinengzucainew.png
- ti####.c####.l####.####.com/p/20180118/cbce1ba0d1a50c644f85529544c655d6....
- ti####.c####.l####.####.com/p/20180302/0873299f557404e1bc7eec558611c84c....
- ti####.c####.l####.####.com/p/20180302/0967b3da5d75677b9a2723b3fa1edbc9....
- ti####.c####.l####.####.com/p/20180302/2831c55491b179c1c0b874b37ba667df....
- ti####.c####.l####.####.com/p/20180302/2ff8ef7eeaef5d092e4924ce49787159....
- ti####.c####.l####.####.com/p/20180302/6afc4c1a64280d25f4221a8751555a8a....
- ti####.c####.l####.####.com/p/20180302/6b492416e17638ee70a172e349985134....
- ti####.c####.l####.####.com/p/20180302/7ce1675d9633aeb2725ce32652e24d14....
- ti####.c####.l####.####.com/p/20180302/88dfa0122d14c6c11a76933838fab595....
- ti####.c####.l####.####.com/p/20180302/d1eca8c57f7b3e97bb65deb663a2fa7c....
- ti####.c####.l####.####.com/p2/20180117/20180117120526_397.jpg
- ti####.c####.l####.####.com/p2/20180117/20180117134928_194.jpg
Запросы HTTP POST:
- a####.m.ta####.com/rest/gc?dd=####&nsgs=####&ak=####&av=####&c=####&v=##...
- a####.m.ta####.com/rest/sur?ak=####&av=####&c=####&v=####&s=####&d=####&...
- ap####.me####.cc/android_version.php
- ap####.me####.cc/v5/packlist.php
- api.me####.cc/v5/index5.php?format=####
- api.me####.cc/v5/index_activity_icons.php?format=####
- api.me####.cc/v5/msg_num.php
- api.me####.cc/v5/show.php
- to####.me####.cc/statistics/web/index.php?/ums/ge####
- ui.ki.u####.cn/d/W/y/c167l
- ui.ki.u####.cn/iZ/67dbk
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/-151507063-636408437
- <Package Folder>/cache/####/-158079558437409165
- <Package Folder>/cache/####/-176002274378823395
- <Package Folder>/cache/####/544524051-408777501
- <Package Folder>/databases/####/cc.db
- <Package Folder>/databases/####/cc.db-journal
- <Package Folder>/databases/meishi-journal
- <Package Folder>/databases/meishi_ums.db
- <Package Folder>/databases/meishi_ums.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/zhuge
- <Package Folder>/databases/zhuge-journal
- <Package Folder>/files/meishij8.db
- <Package Folder>/files/mobclick_agent_cached_<Package>100
- <Package Folder>/files/net.mkn.jjthd.cz.jar
- <Package Folder>/files/org.avzxb.hsba.jar
- <Package Folder>/files/sp.lock
- <Package Folder>/shared_prefs/<Package>4cfc5d6000164932a167e1f5...bf.xml
- <Package Folder>/shared_prefs/<Package>;remote4cfc5d6000164932a...bf.xml
- <Package Folder>/shared_prefs/Alvin2.xml
- <Package Folder>/shared_prefs/AppStore.xml
- <Package Folder>/shared_prefs/AppStore.xml.bak
- <Package Folder>/shared_prefs/ContextData.xml
- <Package Folder>/shared_prefs/FlagDbFileWriteOK.xml
- <Package Folder>/shared_prefs/UMS_sessionID.xml
- <Package Folder>/shared_prefs/UMS_session_ID_savetime.xml
- <Package Folder>/shared_prefs/UTCommon.xml
- <Package Folder>/shared_prefs/UTMCConf-1022051725.xml
- <Package Folder>/shared_prefs/UTMCConf1903465965.xml
- <Package Folder>/shared_prefs/UTMCLog-1022051725.xml
- <Package Folder>/shared_prefs/UTMCLog1903465965.xml
- <Package Folder>/shared_prefs/_i1903465965.xml
- <Package Folder>/shared_prefs/_w1903465965.xml
- <Package Folder>/shared_prefs/config.xml
- <Package Folder>/shared_prefs/config.xml.bak
- <Package Folder>/shared_prefs/data_package.xml
- <Package Folder>/shared_prefs/data_package_dvs.xml
- <Package Folder>/shared_prefs/data_package_md5.xml
- <Package Folder>/shared_prefs/data_package_name_map.xml
- <Package Folder>/shared_prefs/f86fb.xml
- <Package Folder>/shared_prefs/privatemessage.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_message_state.xml
- <Package Folder>/shared_prefs/umeng_socialize_qq.xml
- <Package Folder>/shared_prefs/ums_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/ywPrefsTools.xml
- <SD-Card>/.DataStorage/ContextData.xml
- <SD-Card>/.UTSystemConfig/####/Alvin2.xml
- <SD-Card>/.com.taobao.dp/6c709c11d2d46a7b
- <SD-Card>/.com.taobao.dp/dd7893586a493dc3
- <SD-Card>/Android/####/-1251533947.tmp
- <SD-Card>/Android/####/-126105972.tmp
- <SD-Card>/Android/####/-1442989503.tmp
- <SD-Card>/Android/####/-1839945540.tmp
- <SD-Card>/Android/####/-1943701402.tmp
- <SD-Card>/Android/####/-1998856947.tmp
- <SD-Card>/Android/####/-2012804826.tmp
- <SD-Card>/Android/####/-281864457.tmp
- <SD-Card>/Android/####/-564541321.tmp
- <SD-Card>/Android/####/-751251285.tmp
- <SD-Card>/Android/####/-807649405.tmp
- <SD-Card>/Android/####/-809201927.tmp
- <SD-Card>/Android/####/-961573361.tmp
- <SD-Card>/Android/####/1404308560.tmp
- <SD-Card>/Android/####/1407038696.tmp
- <SD-Card>/Android/####/1784346204.tmp
- <SD-Card>/Android/####/265502297.tmp
- <SD-Card>/Android/####/287854881.tmp
- <SD-Card>/Android/####/342286541.tmp
- <SD-Card>/Android/####/35788103.tmp
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo | grep Serial
- ls -l /system/xbin/su
Загружает динамические библиотеки:
- ijkffmpeg
- ijkplayer
- ijksdl
- securitysdk-3.1
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Отрисовывает собственные окна поверх других приложений.
