Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.692.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) albumne####.zw####.com:80
- TCP(HTTP/1.1) albu####.zw####.com:80
- TCP(HTTP/1.1) cf.gdata####.net:80
- TCP(HTTP/1.1) a####.sdkce####.com:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
Запросы DNS:
- a####.sdkce####.com
- albu####.zw####.com
- albumne####.zw####.com
- cf.gdata####.net
- d####.zw####.com
- g####.face####.com
- googl####.g.doublec####.net
- rd.gdata####.net
Запросы HTTP GET:
- albu####.zw####.com/image/2018/02/def4e69470ebe306bd755a9374765a04/5a937...
- albu####.zw####.com/image/2018/03/113707cd6a2d0d6b84375ab0bd82e57d/13fe0...
- albu####.zw####.com/image/2018/03/2b286dc209a1f6bcf9cd5ab0bcee6097/2b2d4...
- albu####.zw####.com/image/2018/03/4f9083b42ce1098ef4fa5ab0bcb79912/4f956...
- albu####.zw####.com/image/2018/03/6ff9e7cb12b99fe6af245ab0bce429c9/6ffeb...
- albu####.zw####.com/image/2018/03/74eed881882415973c155ab0bc8417e8/74f3b...
- albu####.zw####.com/image/2018/03/82d74336a21fd479fd7d5ab0bbfebed1/82dc2...
- albu####.zw####.com/image/2018/03/a5897d83c64c954544745ab0bb43590a/a58f1...
- albu####.zw####.com/image/2018/03/a66d00d3b488a6d2d5d25ab0bdaa1643/a671b...
- albu####.zw####.com/image/2018/03/e73bfaf4db2ed74ebe325ab0bcccf77e/e7410...
- albu####.zw####.com/upload/2017/11/2992abd0784bef4bc48e5a03ce300aea/2998...
- albu####.zw####.com/upload/2017/11/578443cdf5e4719ddfbc5a0bfa86fb11/5789...
- albumne####.zw####.com/v2/album/list?&categoryNames=####&categoryNames=#...
Запросы HTTP POST:
- a####.sdkce####.com/
- albu####.zw####.com/index.php/Home/Index/getApi
- albumne####.zw####.com/v2/album/1193/picture/list
- albumne####.zw####.com/v2/album/list
- albumne####.zw####.com/v2/comment/1193/list/
- albumne####.zw####.com/v2/comment/1508/list/
- albumne####.zw####.com/v2/comment/1512/list/
- albumne####.zw####.com/v2/user/devnum/
- cf.gdata####.net/config/update
- cf.gdata####.net/dc/sync_adr
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/0b86297a39407784fc062b93a8f4d3e6da6....0.tmp
- <Package Folder>/cache/####/0e0a66b379de78e358562d57f0680b78ec4....0.tmp
- <Package Folder>/cache/####/0f642a86071e2f3233ce06cd7811cba4617....0.tmp
- <Package Folder>/cache/####/2d328c7003cf31293b3e0b15a2ff1b2ba1e....0.tmp
- <Package Folder>/cache/####/4305c9595185237552e7ed8b8175559d142....0.tmp
- <Package Folder>/cache/####/6865bcb36e66f994634f2cefffb939d1166....0.tmp
- <Package Folder>/cache/####/6ec41f2030ec9ea12a0cd11e42d1a0f9aa5....0.tmp
- <Package Folder>/cache/####/7dfade74895ade7f20289beca12c96a3222....0.tmp
- <Package Folder>/cache/####/86ba5e3e80877debc1513078ca905f4bce1....0.tmp
- <Package Folder>/cache/####/b24b6046c9a4b4d05cfbecf4e2d14b1e8fb....0.tmp
- <Package Folder>/cache/####/b3b54a04347bf49753d1204efbab95589c0....0.tmp
- <Package Folder>/cache/####/bfee00af4ec7885380e2038648d0a19dbb3....0.tmp
- <Package Folder>/cache/####/cd10f0565fd0e001a68a31c4371317924ca....0.tmp
- <Package Folder>/cache/####/ce86d4a3db5a4da96b7228e3e0823a5138c....0.tmp
- <Package Folder>/cache/####/d6bcb82bb7ed2392891a08484c6e18c55f7....0.tmp
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/dbe609a2619d232b2185bd7ec6aac3e4177....0.tmp
- <Package Folder>/cache/####/df1ed64c870d9cbcf3c17ee430f658b4158....0.tmp
- <Package Folder>/cache/####/f0af66a96a99117fca9d2bf840913a3829e....0.tmp
- <Package Folder>/cache/####/f63269486cd3cc984c394e7b57d5b8e4c7e....0.tmp
- <Package Folder>/cache/####/fc92bac152b5d957df9ee3736468c16447e....0.tmp
- <Package Folder>/cache/####/index
- <Package Folder>/cache/####/journal.tmp
- <Package Folder>/cache/1505450608132.jar
- <Package Folder>/cache/1505450608132.tmp
- <Package Folder>/cache/ApplicationCache.db-journal
- <Package Folder>/databases/dataeye_database_B3524738BEC8FC87383...52E.db
- <Package Folder>/databases/dataeye_database_B3524738BEC8FC87383...ournal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/AppEventsLogger.persistedevents
- <Package Folder>/files/DataEye_Android.jar
- <Package Folder>/files/glcore.jar
- <Package Folder>/files/glso.jar
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/FBAdPrefs.xml
- <Package Folder>/shared_prefs/SDKIDFA.xml
- <Package Folder>/shared_prefs/admob.xml
- <Package Folder>/shared_prefs/all_info_data.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
- <Package Folder>/shared_prefs/dc.B3524738BEC8FC87383795709AC095...es.xml
- <Package Folder>/shared_prefs/log.xml
- <SD-Card>/.SystemService/####/2D7F07BB6125DEB407E92A22DC4AC550
- <SD-Card>/.SystemService/####/uid
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
- ls -l /sbin/su
- ls -l /system/bin/su
- ls -l /system/sbin/su
- ls -l /system/xbin/su
- ls -l /vendor/bin/su
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
