Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.627.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) i####.uc.cn:80
- TCP(HTTP/1.1) n####.uc.cn:80
- TCP(HTTP/1.1) l####.ou####.com:8888
- TCP(HTTP/1.1) fasl####.ou####.com.####.com:80
- TCP(HTTP/1.1) yiyil####.cn.wswe####.com:80
- TCP(HTTP/1.1) m.u####.cn:80
- TCP(TLS/1.0) p####.ou####.com:4433
- TCP(TLS/1.0) abc.abcdse####.com:8888
Запросы DNS:
- abc.abcdse####.com
- fasl####.ou####.com
- i####.u####.cn
- i####.u####.cn
- i####.uc.cn
- l####.ou####.com
- m.u####.cn
- n####.uc.cn
- p####.ou####.com
- yiyil####.cn
Запросы HTTP GET:
- fasl####.ou####.com.####.com/abcds343234sdf8ewr/adjfou23r32u44324/2919df...
- i####.uc.cn/1029803794906165243.jpg?id=####&from=####&width=####&height=...
- i####.uc.cn/11052466057768923977.jpg?id=####&from=####&width=####&height...
- i####.uc.cn/12293714309020093854.jpg?id=####&from=####&width=####&height...
- i####.uc.cn/13478743435787929475.jpg?id=####&from=####&width=####&height...
- i####.uc.cn/13709388043107329507.jpg?id=####&from=####&width=####&height...
- i####.uc.cn/13735337481473240039.jpg?id=####&from=####&width=####&height...
- i####.uc.cn/17103184591947782984.jpg?id=####&from=####&width=####&height...
- i####.uc.cn/2613744290832286322.jpg?id=####&from=####&width=####&height=...
- i####.uc.cn/3380702522756608151.jpg?id=####&from=####&width=####&height=...
- i####.uc.cn/3553776316611825382.jpg?id=####&from=####&width=####&height=...
- i####.uc.cn/5994279946126632713.jpg?id=####&from=####&width=####&height=...
- i####.uc.cn/6218925464508381584.jpg?id=####&from=####&width=####&height=...
- i####.uc.cn/9136485861942354202.jpg?id=####&from=####&width=####&height=...
- i####.uc.cn/9168817021739304774.jpg?id=####&from=####&width=####&height=...
- i####.uc.cn/9763393202271869459.jpg?id=####&from=####&width=####&height=...
- i####.uc.cn/e/uaeext/m;1y/libs/;sdklibs.shim.1.0.8.js;loader.ls.1.0.1.js
- i####.uc.cn/s/uae/g/1y/xiss.webapp/assets/png/cmt.d194acb20e.png?force-s...
- i####.uc.cn/s/uae/g/1y/xiss.webapp/assets/png/dislike.91c93cc37e.png?for...
- i####.uc.cn/s/uae/g/1y/xiss.webapp/assets/png/refresh.a03b01c374.png?for...
- i####.uc.cn/s/uae/g/1y/xiss.webapp/iflowsdk.254b70ed2f.js
- i####.uc.cn/s/uae/g/1y/xiss.webapp/newslist.d1cc4221ce.js
- i####.uc.cn/s/uae/g/36/per/1.1/m/c/performance.min.js
- m.u####.cn/iflow/api/v1/channel/100?app=####&zzd_from=####&uc_param_str=...
- m.u####.cn/log/api/v1/client/info?app=####&client_os=####&sn=####&fr=###...
- m.u####.cn/webview/newslist?app=####&zzd_from=####&uc_param_str=####&uc_...
- n####.uc.cn/3/classes/sdk_loader_maps/lists/xiss.webapp.iflowsdk.master?...
- n####.uc.cn/3/classes/xiss_admin/objects/be2c43be45ff42d95fad36739fc6d26...
- yiyil####.cn.wswe####.com/
- yiyil####.cn.wswe####.com/129.jpg
- yiyil####.cn.wswe####.com/281.jpg
- yiyil####.cn.wswe####.com/420.jpg
- yiyil####.cn.wswe####.com/583.jpg
- yiyil####.cn.wswe####.com/661.jpg
- yiyil####.cn.wswe####.com/701.jpg
- yiyil####.cn.wswe####.com/767.jpg
- yiyil####.cn.wswe####.com/897.jpg
- yiyil####.cn.wswe####.com/94.jpg
- yiyil####.cn.wswe####.com/941.jpg
- yiyil####.cn.wswe####.com/ding.png
- yiyil####.cn.wswe####.com/go_top.png
- yiyil####.cn.wswe####.com/m_index.css
- yiyil####.cn.wswe####.com/news.png
- yiyil####.cn.wswe####.com/pub.css
- yiyil####.cn.wswe####.com/uctt.jpg
- yiyil####.cn.wswe####.com/v1.png
- yiyil####.cn.wswe####.com/v2.png
- yiyil####.cn.wswe####.com/v3.png
- yiyil####.cn.wswe####.com/v4.png
- yiyil####.cn.wswe####.com/v5.png
- yiyil####.cn.wswe####.com/v6.png
- yiyil####.cn.wswe####.com/v7.png
- yiyil####.cn.wswe####.com/v8.png
- yiyil####.cn.wswe####.com/video_tb.png
Запросы HTTP POST:
- l####.ou####.com:8888/log/biz
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_data/ApplicationCache.db-journal
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/f_000005
- <Package Folder>/cache/####/f_000006
- <Package Folder>/cache/####/f_000007
- <Package Folder>/cache/####/f_000008
- <Package Folder>/cache/####/f_000009
- <Package Folder>/cache/####/f_00000a
- <Package Folder>/cache/####/f_00000b
- <Package Folder>/cache/####/f_00000c
- <Package Folder>/cache/####/f_00000d
- <Package Folder>/cache/####/f_00000e
- <Package Folder>/cache/####/f_00000f
- <Package Folder>/cache/####/f_000010
- <Package Folder>/cache/####/f_000011
- <Package Folder>/cache/####/f_000012
- <Package Folder>/cache/####/f_000013
- <Package Folder>/cache/####/f_000014
- <Package Folder>/cache/####/f_000015
- <Package Folder>/cache/####/f_000016
- <Package Folder>/cache/####/index
- <Package Folder>/cache/aec1f9d433a7adea28e91df347b3d1af.jar
- <Package Folder>/cache/web2069.temp
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/1862668806.jar
- <Package Folder>/files/1862668841.jar
- <Package Folder>/files/2078793401
- <SD-Card>/.17ba4e3b/####/31d0341feedc953852e04d60860d401f.xml
- <SD-Card>/.17ba4e3b/####/4acd3f3c1da2ddf4f0513901737d6d03.cache
- <SD-Card>/.17ba4e3b/####/7fc7330d604c9fe3daa0821e332f66b8.chche
- <SD-Card>/.17ba4e3b/####/cab7e764b30007514145eaf2f6a7ed0f_34.ca
- <SD-Card>/.17ba4e3b/####/cfg.xml
- <SD-Card>/.17ba4e3b/####/global.xml
- <SD-Card>/.17ba4e3b/####/webadlist_1.cache
- <SD-Card>/.17ba4e3b/####/webadlist_1.xml
- <SD-Card>/.17ba4e3b/####/webadlist_1_last.cache
- <SD-Card>/.17ba4e3b/####/webinfo.xml
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
