Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) log.r####.com:80
- TCP(HTTP/1.1) up####.sdk.k####.com:80
- TCP(HTTP/1.1) sdk.ge####.k####.com:80
- TCP(HTTP/1.1) 1####.205.203.107:8023
- TCP(HTTP/1.1) api.m.ta####.com:80
- TCP(HTTP/1.1) r####.kaop####.com.####.com:80
Запросы DNS:
- a####.m.ta####.com
- a####.u####.com
- ag####.m.ta####.com
- api.m.ta####.com
- d####.kaop####.com
- d####.sdk.k####.com
- img.kaop####.com
- j####.kaop####.com
- log.r####.com
- r####.kaop####.com
- sdk.ge####.k####.com
- sdk.k####.com
- up####.sdk.k####.com
Запросы HTTP GET:
- api.m.ta####.com/activeip/?appkey=####&ttid=####&deviceId=####&imei=####...
- api.m.ta####.com/rest/api3.do?t=####&deviceId=####&imei=####&appKey=####...
- api.m.ta####.com/rest/api3.do?ttid=####&t=####&deviceId=####&imei=####&a...
- api.m.ta####.com/rest/api3.do?ttid=####&t=####&imei=####&appKey=####&v=#...
- api.m.ta####.com/spdyip/?appkey=####&ttid=####&deviceId=####&imei=####&n...
- log.r####.com/receive/gettime
- r####.kaop####.com.####.com/2018-03-14/554d8a2b-bd8a-45b5-a0f7-6006cf905...
- r####.kaop####.com.####.com/2018-03-14/70301ab9-4ece-42dc-a9b3-e1003c334...
- r####.kaop####.com.####.com/2018-03-14/888bdad1-6230-4844-ada6-b228e46f5...
- r####.kaop####.com.####.com/2018-03-14/8ded3d20-f501-46e9-99a1-59feab5ae...
- r####.kaop####.com.####.com/2018-03-14/c2759878-27b5-4c37-a217-7f52822fe...
- r####.kaop####.com.####.com/2018-03-14/eaa68cdf-33ec-4cd9-a30e-e4865bc5e...
- r####.kaop####.com.####.com/SDKGameLogo/1515476015741.png
- r####.kaop####.com.####.com/attachments/upload/2017/11/30/20171130145011...
- r####.kaop####.com.####.com/attachments/upload/2017/11/30/20171130145036...
- r####.kaop####.com.####.com/attachments/upload/2018/2/28/20180228125249....
- r####.kaop####.com.####.com/attachments/upload/2018/3/15/20180315140920....
- r####.kaop####.com.####.com/attachments/upload/2018/3/8/20180308110903.jpg
- sdk.ge####.k####.com/api/CheckAppInfos?appid=####&channelkey=####&channe...
- sdk.ge####.k####.com/api/GetInterfaceAddress?devicetype=####&imei=####&t...
- sdk.ge####.k####.com/api/GetSDKExtendParam?appid=####&channelkey=####&ch...
- sdk.ge####.k####.com/api/SDKFileCheck?appid=####&channelkey=####&channel...
- sdk.ge####.k####.com/api/SuperSDKClientConfig?appid=####&channelkey=####...
- up####.sdk.k####.com/api/AdList?appchannelname=####&devicetype=####&imei...
- up####.sdk.k####.com/api/DefaultV1?appchannelname=####¤tpage=####&...
- up####.sdk.k####.com/api/GameDetail?appchannelname=####&devicetype=####&...
- up####.sdk.k####.com/api/GetVersion?appchannelname=####&devicetype=####&...
- up####.sdk.k####.com/api/VersionCheckV2?appid=####&channelkey=####&chann...
Запросы HTTP POST:
- a####.u####.com/app_logs
- log.r####.com/receive/pkginfo
- log.r####.com/receive/rest/install
- log.r####.com/receive/rest/startup
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/journal.tmp
- <Package Folder>/databases/MsgLogStore.db-journal
- <Package Folder>/databases/UmengLocalNotificationStore.db-journal
- <Package Folder>/databases/test.db-journal
- <Package Folder>/files/####/KPResApk.apk
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/.imprint
- <Package Folder>/files/DaemonServer
- <Package Folder>/files/agoo.pid
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/otherpay.log
- <Package Folder>/shared_prefs/AGOO_CONNECT.xml
- <Package Folder>/shared_prefs/AGOO_HOST.xml
- <Package Folder>/shared_prefs/Alvin2.xml
- <Package Folder>/shared_prefs/AppStore.xml
- <Package Folder>/shared_prefs/ContextData.xml
- <Package Folder>/shared_prefs/KPAppConfig.xml
- <Package Folder>/shared_prefs/KPSDKParams.xml
- <Package Folder>/shared_prefs/KPSDKUserStats.xml
- <Package Folder>/shared_prefs/KPSuperConfig.xml
- <Package Folder>/shared_prefs/NetAddressUriSetting.xml
- <Package Folder>/shared_prefs/PhoneUtil.xml
- <Package Folder>/shared_prefs/first_pref.xml
- <Package Folder>/shared_prefs/gameAppIntall.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/netflow.xml
- <Package Folder>/shared_prefs/pkgInfo.xml
- <Package Folder>/shared_prefs/reyun_interval.xml
- <Package Folder>/shared_prefs/settings.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_message_state.xml
- <Package Folder>/shared_prefs/usb_config.xml
- <SD-Card>/.DataStorage/ContextData.xml
- <SD-Card>/.UTSystemConfig/####/Alvin2.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/KPSuperSDK/####/KaopuLog.txt
- <SD-Card>/KPSuperSDK/####/account_table.xml
- <SD-Card>/ikaopu/####/<Package>
- <SD-Card>/ikaopu/####/AppInfos.xml
- <SD-Card>/ikaopu/ConfigInfo.xml
- <SD-Card>/ikaopu/UpLoadDatas.zip
- <SD-Card>/imageloader/####/-1533619893
- <SD-Card>/imageloader/####/-1951239534
- <SD-Card>/imageloader/####/-227873608
- <SD-Card>/imageloader/####/-407155806
- <SD-Card>/imageloader/####/-979142926
- <SD-Card>/imageloader/####/1624616664
- <SD-Card>/imageloader/####/202793580
- <SD-Card>/imageloader/####/578366895
- <SD-Card>/imageloader/####/871198038
- <SD-Card>/imageloader/####/888888485
- <SD-Card>/imageloader/####/933073945
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/files/DaemonServer -s <Package Folder>/lib/ -n runServer -p startservice -n <Package>/com.umeng.message.UmengService --es cockroach cockroach-PPreotect --es pack <Package> --user 0 -f <Package Folder> -t 600 -c agoo.pid -P <Package Folder> -K 1009527 -U tb_android_daemon_1.1.0 -L http://agoodm.m.taobao.com/agoo/report -D {"package":"<Package>","appKey":"umeng:565172ce67e58e078700504a","utdid":"Wg2FZGYMd7gDAGdzx1HkHlY1","sdkVersion":"20160215"} -I agoodm.m.taobao.com -O 80 -T -Z
- chmod 500 <Package Folder>/files/DaemonServer
- sh
Загружает динамические библиотеки:
- cjencrypt
- cjsdkencrypt
- tnet-2.1.20
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
