Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.240.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pa.angs####.com:8003
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) e.angs####.com:6284
- TCP(HTTP/1.1) a####.angs####.com.####.com:5285
- TCP(HTTP/1.1) s.y####.net:80
- TCP(TLS/1.0) sh.wagbr####.alibaba####.com:443
Запросы DNS:
- 4####.nd####.y####.com
- 8####.nd####.y####.com
- 949.nd####.y####.com
- a####.angs####.com
- a####.u####.com
- e.angs####.com
- pa.angs####.com
- plb####.u####.com
- s####.gw.y####.net
- s.y####.net
- u####.u####.com
Запросы HTTP GET:
- a####.angs####.com.####.com:5285/AppDownLoad/apk/downloadAPK?appId=####
- s.y####.net/stat/aos/v3/pkc?s=####
Запросы HTTP POST:
- a####.u####.com/app_logs
- e.angs####.com:6284/android.frontserver/pcsvc
- pa.angs####.com:8003/pps
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/1B3A2967E5FD862EFD957606C65C8122
- /data/data/####/2887A00B589C85A5FF5607D7EB45E7C8
- /data/data/####/30592A6B8B0C769E3F7FDE6E1A033DF5
- /data/data/####/36180495e564333e1900784114afba36
- /data/data/####/36180495e564333e1900784114afba36-journal
- /data/data/####/AEE69129416B4F5D.jar.i
- /data/data/####/AEE69129416B4F5Dwh.jar
- /data/data/####/C0XKJAO3JLZKJPDKJFXLINQCJIOAOD.xml
- /data/data/####/CE94557724F842149D690D0E8CBB1CBD.xml
- /data/data/####/D99494BB10D048C393648C204AF8AA38
- /data/data/####/P15pKIjsm64m
- /data/data/####/P15pKIjsm64m-journal
- /data/data/####/SP.xml
- /data/data/####/T1oX0rhhuXWt
- /data/data/####/T1oX0rhhuXWt-journal
- /data/data/####/UM_PROBE_DATA.xml
- /data/data/####/XKwVoK0huy3R
- /data/data/####/XKwVoK0huy3R-journal
- /data/data/####/b.d
- /data/data/####/cb.d
- /data/data/####/cbn.d
- /data/data/####/cbn_d.d
- /data/data/####/cbs.d
- /data/data/####/com.carhurricane4D.keller-1.apk.classes-306921916.zip
- /data/data/####/com.carhurricane4D.keller-1.apk.classes105789853.zip
- /data/data/####/d_h_d.d
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/i==1.2.0&&1.0_1522429455359_envelope.log
- /data/data/####/info.xml
- /data/data/####/jqIqJYOT3JpT
- /data/data/####/jqIqJYOT3JpT-journal
- /data/data/####/kb_idle.ini
- /data/data/####/kb_sn.ini
- /data/data/####/lt.d
- /data/data/####/mobclick_agent_cached_com.carhurricane4D.keller1
- /data/data/####/mobclick_agent_online_setting_com.carhurricane4...er.xml
- /data/data/####/multidex.version.xml
- /data/data/####/nn.jar.t.i
- /data/data/####/nn.jaru
- /data/data/####/nn_app.xml
- /data/data/####/nn_data_s.xml
- /data/data/####/pcn.d
- /data/data/####/pcs.d
- /data/data/####/pgb.d
- /data/data/####/um_pri.xml
- /data/data/####/umeng_common_config.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/wIU6pTyUBYWX
- /data/data/####/wIU6pTyUBYWX-journal
- /data/data/####/wsUL1uCdKvjD
- /data/data/####/wsUL1uCdKvjD-journal
- /data/data/####/wx.d
- /data/data/####/ymdex.jar
- /data/data/####/zfb.d
- /data/media/####/i42d45df023jnkdd93la483f9xGFKXI
- /data/media/####/s92TjjdfoP2n3o9dfji2l9s1olkjf0p
- /data/media/####/sysid.dat
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- cat /sys/block/mmcblk0/device/cid
- ls /
- ls /sys/class/thermal
Загружает динамические библиотеки:
- fmodex
- gl2jni
Использует следующие алгоритмы для шифрования данных:
- PBEWITHMD5andDES
Использует следующие алгоритмы для расшифровки данных:
- PBEWITHMD5andDES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
