Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.571.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) sdk.gplays####.com:80
- TCP(HTTP/1.1) log.gplays####.com:80
- TCP(HTTP/1.1) fo####.ap####.cn:80
Запросы DNS:
- fo####.ap####.cn
- log.gplays####.com
- mto.multi####.cn
- sdk.gplays####.com
Запросы HTTP GET:
- fo####.ap####.cn/chksdkupdate.php?sdkver=####&apkver=####&vn=####&compve...
- fo####.ap####.cn/genuser.php?chid=####&subchid=####&vc=####&type=####&da...
- fo####.ap####.cn/localinstall.php?sdkver=####&compver=####&mainver=####&...
- fo####.ap####.cn/offlinepkg.php?sdkver=####&apkver=####&vn=####&compver=...
- fo####.ap####.cn/recommbwlist.php?sdkver=####&compver=####&mainver=####&...
- fo####.ap####.cn/virtualtpkg.php?sdkver=####&compver=####&mainver=####&c...
- sdk.gplays####.com/chkversion.php?chid=####&subchid=####&pkg=####&vc=###...
- sdk.gplays####.com/shareaddr.php?sdkver=####&compver=####&mainver=####&c...
Запросы HTTP POST:
- fo####.ap####.cn/adstatis.php?cmd=####&data=####
- fo####.ap####.cn/adstatis.php?cmd=####&data=ey####
- log.gplays####.com/apkip.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.dygameres.apps/####/app_list.config.tmp
- <Package Folder>/.platformcache/####/classes.dex
- <Package Folder>/.platformcache/####/libkxqpplatform.sinfo
- <Package Folder>/.platformcache/####/libzvmhelper.so
- <Package Folder>/.platformcache/####/tmp-289951030tmp
- <Package Folder>/.platformcache/####/tmp-99762864tmp
- <Package Folder>/.platformcache/####/tmp.EW2094
- <Package Folder>/.platformcache/####/tmp.Fs2245
- <Package Folder>/.platformcache/####/tmp.GQ2133
- <Package Folder>/.platformcache/####/tmp.GX2133
- <Package Folder>/.platformcache/####/tmp.Nk2133
- <Package Folder>/.platformcache/####/tmp.UA2094
- <Package Folder>/.platformcache/####/tmp.Wn2245
- <Package Folder>/.platformcache/####/tmp.bK2094
- <Package Folder>/.platformcache/####/tmp.ce2245
- <Package Folder>/.platformcache/####/tmp.eL2245
- <Package Folder>/.platformcache/####/tmp.fh2133
- <Package Folder>/.platformcache/####/tmp.jS2133
- <Package Folder>/.platformcache/####/tmp.kh2150
- <Package Folder>/.platformcache/####/tmp.lG2094
- <Package Folder>/.platformcache/####/tmp.lI2133
- <Package Folder>/.platformcache/####/tmp.lM2094
- <Package Folder>/.platformcache/####/tmp.ly2245
- <Package Folder>/.platformcache/####/tmp.oc2245
- <Package Folder>/.platformcache/####/tmp.sx2094
- <Package Folder>/.platformcache/####/tmp.wD2094
- <Package Folder>/.platformcache/####/tmp.xO2150
- <Package Folder>/.platformcache/extracting.jar.lock
- <Package Folder>/.platformcache/kxqpplatform2.jar
- <Package Folder>/.platformcache/kxqpplatform2.jar.lock
- <Package Folder>/.platformcache/main.jar
- <Package Folder>/.platformcache/plugin.jar
- <Package Folder>/GOOGLE_MARKET/####/base0.apk
- <Package Folder>/cache/####/388c5d8888abae5bbacf041f984341c664b....0.tmp
- <Package Folder>/cache/####/journal.tmp
- <Package Folder>/databases/google_analytics.db-journal
- <Package Folder>/databases/lio_statistics.db-journal
- <Package Folder>/gameplugins/####/apkInfo
- <Package Folder>/gameplugins/####/libAppDataSearch.so
- <Package Folder>/gameplugins/####/libgames_rtmp_jni.so
- <Package Folder>/gameplugins/####/sig_0.key
- <Package Folder>/gameplugins/lb_amcfg
- <Package Folder>/gameplugins/lb_packages
- <Package Folder>/netproxy1.cfg
- <Package Folder>/netproxy2.cfg
- <Package Folder>/shared_prefs/UPLOADTIME.xml
- <Package Folder>/shared_prefs/adv_sp_<Package>.xml
- <Package Folder>/shared_prefs/alipay.xml
- <Package Folder>/shared_prefs/appsConfig.xml
- <Package Folder>/shared_prefs/ctrl_sp_<Package>.xml
- <Package Folder>/shared_prefs/download_sp.xml
- <Package Folder>/shared_prefs/extractInfo.xml
- <Package Folder>/shared_prefs/feature_all.xml
- <Package Folder>/shared_prefs/hello.xml
- <Package Folder>/shared_prefs/install_prefs.xml
- <Package Folder>/shared_prefs/kxqpChannal.xml
- <Package Folder>/shared_prefs/lock_app.xml
- <Package Folder>/shared_prefs/platform.xml
- <Package Folder>/shared_prefs/soUpdate.xml
- <Package Folder>/shared_prefs/sp_filtered.xml
- <Package Folder>/shared_prefs/sp_register_ui_event.xml
- <Package Folder>/shared_prefs/special.xml
- <Package Folder>/shared_prefs/srvtime.xml
- <Package Folder>/shared_prefs/statistics.xml
- <Package Folder>/shared_prefs/umengInfo.xml
- <Package Folder>/shared_prefs/updateInfo.xml
- <Package Folder>/shared_prefs/userInfo.xml
- <SD-Card>/.<Package>/####/compVersion
- <SD-Card>/.<Package>/####/vending.jar
- <SD-Card>/.<Package>/####/verinfo.cfg
- <SD-Card>/.android/####/.idcard
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/sh -c ps
- chmod 755 <Package Folder>/.platformcache/kxqpplatform2.jar
- chmod 755 <Package Folder>/.platformcache/main.jar
- chmod 755 <Package Folder>/.platformcache/plugin.jar
- ps
Загружает динамические библиотеки:
- apmeplt
- libkxqpplatform
- libzvmhelper
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
