Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m.yqpo####.com:80
- TCP(HTTP/1.1) r1.s####.co:80
- TCP(HTTP/1.1) and####.b####.qq.com:80
- TCP(HTTP/1.1) api.aha####.com:80
- TCP(HTTP/1.1) r1.b####.co:80
- TCP(HTTP/1.1) m####.space:80
- TCP(TLS/1.0) 1####.217.17.142:443
- TCP(TLS/1.0) solo-co####.s3.amazo####.com:443
- TCP(TLS/1.0) t.appsf####.com:443
Запросы DNS:
- and####.b####.qq.com
- api.aha####.com
- ev####.appsf####.com
- m####.space
- m.yqpo####.com
- r1.b####.co
- r1.s####.co
- solo-co####.s3.amazo####.com
- t.appsf####.com
Запросы HTTP GET:
- api.aha####.com/pd/wallpaper?page=####&size=####&category=####
- m.yqpo####.com/gc?gaid=####
- r1.b####.co/c/d_ab
- r1.b####.co/de
- r1.s####.co/v1/c/sf
Запросы HTTP POST:
- and####.b####.qq.com/rqd/async?aid=####
- m####.space/
- m.yqpo####.com/ep
- r1.s####.co/v1/c/fs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0454f983189902b6d6d4d31124930aab7352960b0d22cd4....0.tmp
- /data/data/####/1004
- /data/data/####/1512540021276
- /data/data/####/1512540023486
- /data/data/####/1512540025138
- /data/data/####/18bc6a8135b8a10d86234c2dee49c1950babbbb075e4dc7....0.tmp
- /data/data/####/2f22d5ee60d842450d04c6c2f672f1344478d73dc15929d....0.tmp
- /data/data/####/33ea145529e8988b0f84622d44147143916e7a4f6b9e062....0.tmp
- /data/data/####/4360e9f7a3029de1b228d314c132771bbeff02906f2aa13....0.tmp
- /data/data/####/4edc873a6452f21195f168343945e8269cc84d5b462675e....0.tmp
- /data/data/####/72b94e77f7dd073d1fdfd233824162db.0.tmp
- /data/data/####/72b94e77f7dd073d1fdfd233824162db.1.tmp
- /data/data/####/7b46f9161ec591ed5bbb8ac61cd0d3f1.0.tmp
- /data/data/####/7b46f9161ec591ed5bbb8ac61cd0d3f1.1.tmp
- /data/data/####/82ef9578d1c1e164752df096425539ab44db1e559355a87....0.tmp
- /data/data/####/948ef12e755d244764d63d93fd2b06befcd170131448433....0.tmp
- /data/data/####/MultiDex.lock
- /data/data/####/XuNYcsMeU
- /data/data/####/a93f6c2434c632d6e70dae8a9412ad4f88ac13e5f844681....0.tmp
- /data/data/####/ac825ec59d495b5cf7625408a8fb5b6dd8c683576097a64....0.tmp
- /data/data/####/appsflyer-data.xml
- /data/data/####/bce1551913bc01da8a44101dc0659c0ed455a98c36f2e02....0.tmp
- /data/data/####/beauty.dat.jar
- /data/data/####/bugly_db_-journal
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.shmily.beauty-1.apk.classes-1219153854.zip
- /data/data/####/com.shmily.beauty-1.apk.classes-1663469496.zip
- /data/data/####/com.shmily.beauty_preferences.xml
- /data/data/####/com.shmily.beauty_preferences.xml.bak
- /data/data/####/crashrecord.xml
- /data/data/####/dcSharedPreferences.dat.xml
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/journal.tmp
- /data/data/####/local_crash_lock
- /data/data/####/multidex.version.xml
- /data/data/####/nbt_zeus.db
- /data/data/####/nbt_zeus.db-journal
- /data/data/####/security_info
- /data/data/####/tmp-com.shmily.beauty-1.apk.classes1430195690.zip
- /data/data/####/tmp-com.shmily.beauty-1.apk.classes420214807.zip
- /data/data/####/webview.db-journal
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c getprop
- /system/bin/sh -c type su
- getprop
Загружает динамические библиотеки:
- Bugly
- XuNYcsMeU
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-GCM-NoPadding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-GCM-NoPadding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
