Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.589.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) l####.chunzhe####.cn:80
- TCP(HTTP/1.1) sdk.appb####.com:80
- TCP(HTTP/1.1) cdn.app.kac####.####.com:80
Запросы DNS:
- cdn.app.kac####.cn
- cdn.app.lebu####.top
- cdn.img.h####.top
- cdn.img.lebu####.top
- l####.chunzhe####.cn
- sdk.appb####.com
Запросы HTTP GET:
- cdn.app.kac####.####.com/sfile/201711/16/all/cp_V2.7.4.1.txt
- cdn.app.kac####.####.com/upload/201803/17/app/20180317094408500.apk
- cdn.app.kac####.####.com/upload/201803/17/img/20180317094400169.png
Запросы HTTP POST:
- l####.chunzhe####.cn/hadat/ngct/pjc
- l####.chunzhe####.cn/hadat/sdiyv/rhb
- l####.chunzhe####.cn/hadat/wef/ihioz
- l####.chunzhe####.cn/jzbdt/b/dxqi/eu
- l####.chunzhe####.cn/jzbdt/gdkyz/pub
- l####.chunzhe####.cn/jzbdt/jxgjg/i
- sdk.appb####.com/api/pb?action=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/ads-1733420708.jar
- <Package Folder>/cache/ads-736438571.jar
- <Package Folder>/cache/ads192246668.jar
- <Package Folder>/databases/t_u.db
- <Package Folder>/databases/t_u.db-journal
- <Package Folder>/files/com.appbrain.ping
- <Package Folder>/files/ei.jar
- <Package Folder>/files/jn.jar
- <Package Folder>/files/ns.jar
- <Package Folder>/files/os.jar
- <Package Folder>/files/pt.dex
- <Package Folder>/files/pt.jar
- <Package Folder>/files/pw.jar
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/ab_pref_int.xml
- <Package Folder>/shared_prefs/ab_sdk_pref.xml
- <Package Folder>/shared_prefs/ab_sdk_pref.xml.bak (deleted)
- <Package Folder>/shared_prefs/dsi.xml
- <Package Folder>/shared_prefs/gr.pixelab.funny.xml
- <Package Folder>/shared_prefs/kr.xml
- <Package Folder>/shared_prefs/sfe.xml
- <Package Folder>/shared_prefs/wv.xml
- <SD-Card>/Android/####/0ef7ee13bb6a8
- <SD-Card>/Android/####/V2.7.4.1.txt
- <SD-Card>/Android/####/b.tmp
- <SD-Card>/Android/####/b54eedd927848f69117757c66619d5db.apk
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /storage/emulated/0/Android/data/<Package>/files/Download/Android/azb/b54eedd927848f69117757c66619d5db.apk
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
