Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Panda.1.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.youshik####.com:80
- TCP(HTTP/1.1) www.pan####.net:8080
- TCP(HTTP/1.1) i####.youshik####.com:80
- TCP(TLS/1.0) www.youshik####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) app-ro####.leanc####.cn:443
Запросы DNS:
- app-ro####.leanc####.cn
- i####.youshik####.com
- sett####.crashly####.com
- www.pan####.net
- www.youshik####.com
Запросы HTTP GET:
- i####.youshik####.com/03444305-32b9-4579-8f27-3b2b171fac69@600w_270h_1e_1c
- i####.youshik####.com/1ba37ab8-4aef-43f1-83b0-250b7bf23302@24h_24w_1e_0l...
- i####.youshik####.com/2792a54c-5719-45d9-bccd-86adfa6d042e@24h_24w_1e_0l...
- i####.youshik####.com/3bfa96ff-72dd-48a9-ab9b-361bb8776042@294w_220h_1e_1c
- i####.youshik####.com/3d0282da-70b7-4d2a-806a-67e291403a7f@296w_296h_1e_1c
- i####.youshik####.com/3d0282da-70b7-4d2a-806a-67e291403a7f@584w|0-0-584-...
- i####.youshik####.com/3d0282da-70b7-4d2a-806a-67e291403a7f@600w_752h_0e|...
- i####.youshik####.com/3d622401-b561-45be-ae81-37a06e56c5fe@24h_24w_1e_0l...
- i####.youshik####.com/539ec76c-bde0-459a-b12f-97a055e1cd60@294w_392h_1e_1c
- i####.youshik####.com/73a83402-bf3d-47cc-b969-85987cca9457@600w_270h_1e_1c
- i####.youshik####.com/8ebf0466-0eb6-4f1c-b166-45528c20c683@294w_220h_1e_1c
- i####.youshik####.com/a0fd6e17-be87-4acd-ab8c-c7332fe85878@294w_392h_1e_1c
- i####.youshik####.com/b7d30bdd-db09-4b28-9551-d5eee8d8160b@24h_24w_1e_0l...
- i####.youshik####.com/b7e93b7e-effc-4ada-8441-31c4f2831214@600w_270h_1e_1c
- i####.youshik####.com/c239d307-42e2-42bc-969b-338d100ff08f@24h_24w_1e_0l...
- i####.youshik####.com/c3e5dd15-3e85-4666-a510-966da03251ae@24h_24w_1e_0l...
- i####.youshik####.com/c53f6a24-00e5-4fd7-9032-f9312b4feabf@24h_24w_1e_0l...
- i####.youshik####.com/c5f81ae3-be43-41d7-90d3-9bb9b68438c0@24h_24w_1e_0l...
- i####.youshik####.com/c80c02a1-8d64-4a87-abb5-816fbaebdac1@294w_392h_1e_1c
- i####.youshik####.com/d612ba7d-c994-4f2e-ab33-a340704f2115@33h_33w_1e_0l...
- i####.youshik####.com/d612ba7d-c994-4f2e-ab33-a340704f2115@47h_47w_1e_0l...
- i####.youshik####.com/ea36ccdd-da99-495e-9d71-0b87574a6f7d@600w_270h_1e_1c
- i####.youshik####.com/eb5bddd6-de06-4763-9495-65fa6d951b63@296w_296h_1e_1c
- i####.youshik####.com/eb5bddd6-de06-4763-9495-65fa6d951b63@600w_752h_0e|...
- i####.youshik####.com/fca63bf2-7e50-4e92-b0c5-16b707e960b7@24h_24w_1e_0l...
- www.youshik####.com/1bPlus-web/api/appNotice/findByVersion?version=####&...
- www.youshik####.com/1bPlus-web/api/broadcast/find/live/today
- www.youshik####.com/1bPlus-web/api/carousel/findValidNow
- www.youshik####.com/1bPlus-web/api/comment/findByPin?pinId=####&page=###...
- www.youshik####.com/1bPlus-web/api/like/find/whoLikeThePin?pinId=####&pa...
- www.youshik####.com/1bPlus-web/api/pin/load/17767324
- www.youshik####.com/1bPlus-web/api/pin/loadByCreateDateDesc?fromDate=####
- www.youshik####.com/1bPlus-web/api/pin/loadHomePage?page=####
- www.youshik####.com/1bPlus-web/jsp/login.jsp;JSESSIONID=3d775180-40c1-4d...
- www.youshik####.com/1bPlus-web/jsp/login.jsp;JSESSIONID=d541c6b3-fa42-40...
Запросы HTTP POST:
- www.pan####.net:8080/Mini/req.action?
- www.pan####.net:8080/banner/req.action?
- www.pan####.net:8080/fview/req.action?
- www.pan####.net:8080/lscr/reqmore?
- www.youshik####.com/1bPlus-web/api/follow/user?followUserId=####
- www.youshik####.com/1bPlus-web/api/isLogin
- www.youshik####.com/1bPlus-web/api/login/normal
- www.youshik####.com/1bPlus-web/api/stats/userView/add
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/05b4eece78e076b8cc25c8aff1eeda7460aad2ddcfe5d13....0.tmp
- /data/data/####/09991a187299504e078fb204513b7859f2332fb17b49994....0.tmp
- /data/data/####/0ac0e1fe9b5cbc7453b27634a7e48518678ce01f5e1b02e....0.tmp
- /data/data/####/1c816a99e4287bb38f215e845e5ec88e.0.tmp
- /data/data/####/1c816a99e4287bb38f215e845e5ec88e.1.tmp
- /data/data/####/208753a6dee35d11fc14629e49518e956841cc77cf3619c....0.tmp
- /data/data/####/21d717af6a64df51e6099a22981d1a52.0.tmp
- /data/data/####/21d717af6a64df51e6099a22981d1a52.1.tmp
- /data/data/####/2ee5d9479cfe80a9b108febf7f3e5b4cdbd69544ea96e26....0.tmp
- /data/data/####/357ec3da56b2b1a45808d479f02b39fd92806c55653b4f3....0.tmp
- /data/data/####/3aa8396ff3d7d2407424d73540d1033b008841b033f03bd....0.tmp
- /data/data/####/45b7592ef863b4507a21f77a6cad04027ea41873cfbe119....0.tmp
- /data/data/####/5889974426d03d6dc1b415339c347ac42f998aff78b974b....0.tmp
- /data/data/####/5ACE44590071-0001-081B-A7B65DB5EC2EBeginSession.cls_temp
- /data/data/####/5ACE44590071-0001-081B-A7B65DB5EC2ESessionApp.cls_temp
- /data/data/####/5ACE44590071-0001-081B-A7B65DB5EC2ESessionDevice.cls_temp
- /data/data/####/5ACE44590071-0001-081B-A7B65DB5EC2ESessionOS.cls_temp
- /data/data/####/6aebde4c879ae56b2723199314aa0076f056a8d847cc8a2....0.tmp
- /data/data/####/6d8b06d693b0c17f8bb9d1b7a2560c7484f117a08cb7aab....0.tmp
- /data/data/####/786c87543e7b65683a80d09e924c4c6be63420bd0ed2118....0.tmp
- /data/data/####/80adefcdd4f47d83f3e106d0fa4934688b129547c15e8b8....0.tmp
- /data/data/####/886d2be4b181dcde1ea52c4e1e946d3ea96c178a8f6bd4b....0.tmp
- /data/data/####/89e5951b8f0625d0ea515ac3d9f2cb5826a11bd9ed2433f....0.tmp
- /data/data/####/910f231a9613134c4bc08d0ac6b04de22444a1c0bf0a358....0.tmp
- /data/data/####/99580af068be2004faf32ecfe1d619bdc609eff443928ae....0.tmp
- /data/data/####/AV_CLOUD_API_VERSION_KEY_ZONE.xml
- /data/data/####/Alvin2.xml
- /data/data/####/AppStore.xml
- /data/data/####/ContextData.xml
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/UmengLocalNotificationStore.db-journal
- /data/data/####/WORLD_SHARED.xml
- /data/data/####/a5ec2e9fff34285f2ae6f6cfbf03388d2213cce81f1d700....0.tmp
- /data/data/####/b3360cb7f967a3bc25f331a5ab5d51ee2c3a8908ef67165....0.tmp
- /data/data/####/c4edfb6a40bed84de661998dabd1c0da9efa0c53232f7dd....0.tmp
- /data/data/####/c7c05aeb1210089e28052ae8b5e213e2f1d5b10e1bae32e....0.tmp
- /data/data/####/c83da570479bd99807df0c3bf96c40dcb2d715eb19f014d....0.tmp
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/com.avos.avoscloud.RequestStatisticsUtil.data.xml
- /data/data/####/com.avos.avoscloud.approuter.QG6WtubPuUrPfVQEQu...sz.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.ibplus.clientk-1.apk.classes-690988051.zip
- /data/data/####/com.ibplus.clientk;GSID.xml
- /data/data/####/d4fe3b0c743ba1133827eb4afbb2f7139b8e631f1edb17d....0.tmp
- /data/data/####/daad59f3979c88decb84b01d8aac5e59.0.tmp
- /data/data/####/daad59f3979c88decb84b01d8aac5e59.1.tmp
- /data/data/####/e4aad4c37a83d94eb8d72944f36855e669725389ac6fc71....0.tmp
- /data/data/####/e7eef9a6cb54fd255672c4864c127397.0.tmp
- /data/data/####/e7eef9a6cb54fd255672c4864c127397.1.tmp
- /data/data/####/eb79ec2cf077f75dec4d637c3e12c106542a90c87906275....0.tmp
- /data/data/####/globalPreference.xml
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
- /data/data/####/journal.tmp
- /data/data/####/mobclick_agent_cached_com.ibplus.clientk56
- /data/data/####/multidex.version.xml
- /data/data/####/sa_0f68285c-77a7-4dfc-b163-41114a3fc3de_1523467353205.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/umeng_general_config.xml
- /data/data/####/userPreference.xml
- /data/media/####/2d1eea11e819951590856a748737bc21.zip
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
