Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.373.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.56.41.211:31000
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) f.up.v####.####.com:80
- TCP(HTTP/1.1) 1####.56.41.211:80
- TCP(HTTP/1.1) s####.manl####.com:80
- TCP(TLS/1.0) pay.v####.com.cn:443
- UDP 2####.255.255.255:67
Запросы DNS:
- a####.u####.com
- f.up.v####.####.cn
- l.ace####.com
- pay.v####.com.cn
- s####.manl####.com
Запросы HTTP POST:
- a####.u####.com/app_logs
- f.up.v####.####.com/usrsys/reportUsrsys?version=####
- s####.manl####.com/api/V1/init/player
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/-1143945219847306209
- <Package Folder>/code-3955743/55k177R53p-2j62Y
- <Package Folder>/databases/2cQfGY9SeolwX3ierCsUo_MU80K7OM2Xr-qM...3CUT64
- <Package Folder>/databases/2cQfGY9SeolwX3ierCsUo_MU80K7OM2Xr-qM...49qA==
- <Package Folder>/databases/2cQfGY9SeolwX3ierCsUo_MU80K7OM2Xr-qM...VsRjY=
- <Package Folder>/databases/2cQfGY9SeolwX3ierCsUo_MU80K7OM2Xr-qM...o2Wg==
- <Package Folder>/databases/2cQfGY9SeolwX3ierCsUo_MU80K7OM2Xr-qM...ournal
- <Package Folder>/databases/cc.db
- <Package Folder>/databases/cc.db-journal
- <Package Folder>/databases/trackevents.db-journal
- <Package Folder>/databases/ua.db
- <Package Folder>/databases/ua.db-journal
- <Package Folder>/databases/unionuserinfo.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/-KzeiiSzKrKIok-DtQO41E4zu1ucLeDc.new
- <Package Folder>/files/####/-QmmK4hOl8zv-3Cx
- <Package Folder>/files/####/0gforO6fx-QOoC9I5NW5vgghArI=
- <Package Folder>/files/####/27Z--sDaPFBRJezHYuT2gGEPxdw8I672ZnYI7A==.new
- <Package Folder>/files/####/4XI8u42dUHUyAS-Ar1OgD0pTxFIHtZ6XXPLmWg==.new
- <Package Folder>/files/####/7qWKfZ2vWlBBBMtOJfkAUIJzkrk=.new
- <Package Folder>/files/####/AwzVDoOJWDZJ6L6AdoiP3w==.new
- <Package Folder>/files/####/BHB5wNejttRC1U9vuGAAnuDOyiM=.new
- <Package Folder>/files/####/CW_p4kJY1AY_d14diw7c7YHmMA93YKMQhAi...0=.new
- <Package Folder>/files/####/Fn4STVu4UYWNRbCpv_vt_w-fhBQc1mBW.new
- <Package Folder>/files/####/GRWPML5H1Cjm8BtojM8DWg==.new
- <Package Folder>/files/####/JiJ8sjIa-11myn0wR4zc_g==
- <Package Folder>/files/####/Jm-pE6LK-Bbh2LpAY5y9u0aUCO7_gvBq.new
- <Package Folder>/files/####/NSQoQXbwblrDFAQzwdCo6SEHycg=.new
- <Package Folder>/files/####/RL5ahSQUJPbUSwJHg71yZ8x9zXZu7XDwSkw...0=.new
- <Package Folder>/files/####/RNU-Nek56VR0QCASp0SSiy05UoE=.new
- <Package Folder>/files/####/ScXkVYgN2_yEUvhVZ7nvPA==
- <Package Folder>/files/####/WVJ4-GE0Ay1fQpVNmfwrr4xKo424ztbw.new
- <Package Folder>/files/####/WzhV6k7uIkANlKMZTC70rQ==.new
- <Package Folder>/files/####/YYmJXUJM4qHm9k3wX0zRSvsrc9fO_3hbbjv...A=.new
- <Package Folder>/files/####/ZFDRbV29pi7YXglW_hbZKgXRWVuDcqXg.new
- <Package Folder>/files/####/axlPOsrIwDFlZoFgebsj2sr3ILJDJFjO.new
- <Package Folder>/files/####/bURRMlNdduu8K9nZ6HLYuyID-EPF0feg.new
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/####/hwwH7y5HM2Wohv1tIpWT85fmcbo=.new
- <Package Folder>/files/####/iBhorNNM910xVZW9-v3XE0KGfTh6NM8Z.new
- <Package Folder>/files/####/kwTzxKxNQYxjt72V60vIi8oce8tbg1XmgRzVkg==.new
- <Package Folder>/files/####/n-bOYoT7vxEMh1pXc7Nbna_X7gk=.new
- <Package Folder>/files/####/qnRLIOnkzYmfDDn5v_sSjXw2d1S0FPLwq0u...0=.new
- <Package Folder>/files/####/rSegO2sQX6JY162ePWaCJjTvFS8=.new
- <Package Folder>/files/####/raLau4H8VBhZ_57HxA_br3RVKLVp1pJG.new
- <Package Folder>/files/####/runner_info.prop.new
- <Package Folder>/files/####/skrdag_f.zip
- <Package Folder>/files/####/vivounionapk_v2.2.41_a1e788e_201708101947.vua
- <Package Folder>/files/####/xj9phUVnf4ntpizT.zip
- <Package Folder>/files/.imprint
- <Package Folder>/files/exid.dat
- <Package Folder>/files/rdata_comzsyydbxdnearmegamecenter.new
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/Alvin2.xml
- <Package Folder>/shared_prefs/ContextData.xml
- <Package Folder>/shared_prefs/share_data.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak (deleted)
- <SD-Card>/.DataStorage/ContextData.xml
- <SD-Card>/.UTSystemConfig/####/Alvin2.xml
- <SD-Card>/.armsd/####/5NCMj4FHDAiNMsrjQKob6JdxZXM=.new
- <SD-Card>/.armsd/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- <SD-Card>/.armsd/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
- <SD-Card>/.armsd/####/MP8MtaBuguN9jnuSwtN1kQ==
- <SD-Card>/.armsd/####/r_pkDgN4OhnkSa0D
- <SD-Card>/.mlysdk/####/382090c99fce096539d0e1e848413c6d.properties
- <SD-Card>/.mlysdk/####/marketinfocrypted.dat
- <SD-Card>/.mlysdk/####/marketlinkcrypted.dat
- <SD-Card>/.mlysdk/####/mlysdkconfig.dat
- <SD-Card>/.mlysdk/####/mlyuser.dat
- <SD-Card>/.mlysdk/####/smsinfocrypted.dat
- <SD-Card>/.vivoAccountsdk/sdkaccountinfo.db
- <SD-Card>/.vivoAccountsdk/sdkaccountinfo.db-journal
- <SD-Card>/.vivounionapk/vivounionapk_v2.2.41_a1e788e_201708101947.vua
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/code-3955743/55k177R53p-2j62Y -p <Package> -c com.zsyy.dbxd.nearme.gamecenter.entity.HollyReceiver -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
- sh <Package Folder>/code-3955743/55k177R53p-2j62Y -p <Package> -c com.zsyy.dbxd.nearme.gamecenter.entity.HollyReceiver -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
Загружает динамические библиотеки:
- cocos2dcpp
- vivo_account_sdk
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
