Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.692.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) d####.zw####.com:80
- TCP(HTTP/1.1) albumne####.zw####.com:80
- TCP(HTTP/1.1) cf.gdata####.net:80
- TCP(HTTP/1.1) 1####.217.17.110:80
- TCP(HTTP/1.1) a####.sdkce####.com:80
- TCP(HTTP/1.1) albu####.zw####.com:80
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) www.googlea####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) st####.xx.f####.net:443
- TCP(TLS/1.0) f####.net:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) face####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) f####.com:443
- TCP(TLS/1.0) m.face####.com:443
Запросы DNS:
- a####.sdkce####.com
- albu####.zw####.com
- albumne####.zw####.com
- cf.gdata####.net
- d####.zw####.com
- f####.com
- f####.google####.com
- f####.gst####.com
- f####.net
- face####.com
- g####.face####.com
- googl####.g.doublec####.net
- m.face####.com
- pag####.googles####.com
- rd.gdata####.net
- st####.xx.f####.net
- tpc.googles####.com
- www.face####.com
- www.google-####.com
- www.googlea####.com
Запросы HTTP GET:
- albu####.zw####.com/index.php/Home/Index/getApi?appid=####&version=####&...
- albumne####.zw####.com/v1/album/list?banner=####
- albumne####.zw####.com/v1/user/devnum?deviceNumber=####&channelNumber=##...
- albumne####.zw####.com/v2/album/list?categoryNames=####&limit=####
- albumne####.zw####.com/v2/album/list?limit=####
- d####.zw####.com/image/2018/04/216007cde68efe13bb435ac344fb493f/2164fbfc...
- d####.zw####.com/image/2018/04/25139123352136c548be5ac4785987ad/2519c892...
- d####.zw####.com/image/2018/04/375407c3b47af4f46dc05ac34519e29e/37b20d27...
- d####.zw####.com/image/2018/04/3ad9ed468fc6ed9126a95ac34483b31d/3adf1f14...
- d####.zw####.com/image/2018/04/486710de38e3769f01825ac342990db1/486be707...
- d####.zw####.com/image/2018/04/4f6375784ef99743de7a5ac3433a46fc/4f686623...
- d####.zw####.com/image/2018/04/55c79d27dc09394e74865ac343c7ff0c/55cca0bf...
- d####.zw####.com/image/2018/04/67f19109b4d046c10a665ac345040803/67f6a7e5...
- d####.zw####.com/image/2018/04/69658143966c755a55dc5ac344911f5e/696aa3c7...
- d####.zw####.com/image/2018/04/6e3cec064acda9abcb345ac3430de201/6e41b87d...
- d####.zw####.com/image/2018/04/7149b9f137afc9fe3e885ac344459335/71501e5b...
- d####.zw####.com/image/2018/04/7b0ecc866e1e5f8e5ed55ac478b7223b/7b13b5f3...
- d####.zw####.com/image/2018/04/7d4f72cd1600d5d1adec5ac47843d369/7d5472b9...
- d####.zw####.com/image/2018/04/867417fb73bb9707f5db5ac34553af72/8679132e...
- d####.zw####.com/image/2018/04/88814aba3592ad632e6d5ac3437a1b1c/88861ba2...
- d####.zw####.com/image/2018/04/8c9a4cfb984842e966605ac47830fdbb/8c9f4950...
- d####.zw####.com/image/2018/04/8ca29ddb62472a3030395ac344aae590/8ca78138...
- d####.zw####.com/image/2018/04/90a34c449e9138bf0f5d5ac344757330/90aa2f0c...
- d####.zw####.com/image/2018/04/944302cb28decf3972035ac345995758/94950745...
- d####.zw####.com/image/2018/04/a1199139245a1a4bf22a5ac3449f3589/a11e00a9...
- d####.zw####.com/image/2018/04/b91512197305bbb84e555ac34366af7a/b919c7a0...
- d####.zw####.com/image/2018/04/d87e67aa67d9204a8abd5ac344f982d1/d8842d56...
- d####.zw####.com/image/2018/04/dbfe270d882b036e2ef85ac343420977/dc030c66...
- d####.zw####.com/image/2018/04/df112d174463b4a7870f5ac344dce5f0/df1631da...
- d####.zw####.com/image/2018/04/eb43cb311804ab9a661c5ac478e953c3/eb48c314...
- d####.zw####.com/image/2018/04/edc46d3d12b613e01ee05ac47a545484/edc97df7...
- d####.zw####.com/image/thumb/343adbd28d34a4fc2ef95a0bf3aaea4c.webp
- d####.zw####.com/image/thumb/56080f9b02f450c180115a97f8786d1c.webp
- d####.zw####.com/image/thumb/5a7ef5517dcb8.webp
- d####.zw####.com/image/thumb/64fa803481fa3eb2dece5a0bfd529b44.webp
- d####.zw####.com/image/thumb/6a5fe3942b75223a9a7c5a042588559b.webp
- d####.zw####.com/image/thumb/7b0039eb854936ba61545a97f88cc7e2.webp
- d####.zw####.com/image/thumb/88eaef6dc5eeff902d605aa9f424ba95.webp
- d####.zw####.com/image/thumb/95ef43d922206be5fc5d5a03cef65c02.webp
- d####.zw####.com/image/thumb/a3a7cfbb3ed9507187b25a0bf3c7fd59.webp
- d####.zw####.com/image/thumb/bddc360d56b8f5654b715a0bf91d32dd.webp
- d####.zw####.com/image/thumb/bfad296301a31f72314e5aa9f4b0dbf2.webp
- d####.zw####.com/image/thumb/d97c7fc807107dcfe5765a03ce2c1206.webp
- d####.zw####.com/image/thumb/dba15a30af0425304d4c5a0bfb4592f2.webp
- d####.zw####.com/image/thumb/e30d04220c2f66019d1b5a00378ef4c4.webp
Запросы HTTP POST:
- a####.sdkce####.com/
- cf.gdata####.net/config/update
- cf.gdata####.net/dc/sync_adr
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0133d0848863c1380bd45ad605495121b2baa991fb365fd....0.tmp
- /data/data/####/0803e179e65c367e5306bf4f0a6714ebfa8bc3184744f84....0.tmp
- /data/data/####/0cf2ac36305540757543ea2a422b10a427cb87d63582711....0.tmp
- /data/data/####/0ff1cff2c638a72fa0cb3073477e05d3bfc604f4eb27f3f....0.tmp
- /data/data/####/1505450608132.jar
- /data/data/####/1505450608132.tmp
- /data/data/####/194f8034bbb1a07c5853b8ce1451305d4cd39fe846c051a....0.tmp
- /data/data/####/3057d6595aab03eac71cc4cf4417474422a8c3a05a993ef....0.tmp
- /data/data/####/31b9cc7fb47cb408d042c2a0385060f76701c3136021e8a....0.tmp
- /data/data/####/34b7812141d6710222e0e3f7d1700fb5f47ce4e73789a00....0.tmp
- /data/data/####/37f501162d549690729dc2f5982c128c5a1393a114f7f29....0.tmp
- /data/data/####/3906ac589e01100a85db3f1a15a8d10a37106b56d88711e....0.tmp
- /data/data/####/3cb56edf5ba1d4d1d1d49619dcd18653db34a99503f25a6....0.tmp
- /data/data/####/52c8dfc36bdf0a38f50b747b9a5c4c054598ea94ff1f16b....0.tmp
- /data/data/####/56b6ebc28d0ab955e862f8a426ec9b766805e9b971b149a....0.tmp
- /data/data/####/63ac9e41523a6923c073502957d5e73f00c6c1b7d45a969....0.tmp
- /data/data/####/6fc81282813ac3c365e837349e3d8e755deb12a0637c495....0.tmp
- /data/data/####/71f081978caeda4793723a3a6d8af1084d3af0db7c21e7d....0.tmp
- /data/data/####/7d1305691dab1a74a11f409603e80401d4379b1f81e3397....0.tmp
- /data/data/####/7f603742d529326aa8e5a31b7e968b2edeb502ef7d819aa....0.tmp
- /data/data/####/8046aac9a4224c2d2b16e5c91c7f5fcbecf157b617b8183....0.tmp
- /data/data/####/8531b810331e06c41a484567d29882865957bb60aa769df....0.tmp
- /data/data/####/9a418fd89832921a601324323ad454364095991176cd519....0.tmp
- /data/data/####/9b1725ad891d7a58918c78db32de766e1a67d48e38a0756....0.tmp
- /data/data/####/9bab060295d46852d1e73240e8e2036029fd1db0e56e9e8....0.tmp
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/DataEye_Android.jar
- /data/data/####/Ed_Ad_set.xml
- /data/data/####/FBAdPrefs.xml
- /data/data/####/MultiDex.lock
- /data/data/####/SDKIDFA.xml
- /data/data/####/admob.xml
- /data/data/####/all_info_data.xml
- /data/data/####/b26e760af8496863664055c111f064c057b5d1665936f4d....0.tmp
- /data/data/####/b2b98c1fbeb9b8ea54e10cce692d4560869a4c2acc6736a....0.tmp
- /data/data/####/b5f782da51926e961d68675260e8898e6b0415ad552dc74....0.tmp
- /data/data/####/b723b1991ea389b6d1c39220a10925e1747861a0c1037b4....0.tmp
- /data/data/####/b9e7b621f6f5bb247fac99319dbd61caed02bba648ccb89....0.tmp
- /data/data/####/bcc11288509262af29a7362d66e4b0a44b266ecbbff531e....0.tmp
- /data/data/####/c26af2cb91c61705c4d41e1e00a8581d4340518afbdcef0....0.tmp
- /data/data/####/c6f177ab5c385827ab61c2b6bcca2f9f7487bf441b11c47....0.tmp
- /data/data/####/com.facebook.ads.FEATURE_CONFIG.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.onlinewait.happyhallery_preferences.xml
- /data/data/####/d17d92f7f821f13bcf0e91a0557e522d23fa5df8ba6a524....0.tmp
- /data/data/####/d6ea12d7b0675cdf0958b66165536ec54e59c9883aa629c....0.tmp
- /data/data/####/d840504b96a765f00b2576071455754c930432976e40f50....0.tmp
- /data/data/####/d8f88dcc846ddd8e277edded76269baee1d86c26177ff24....0.tmp
- /data/data/####/da0c4863d2fdee281236a194e6bf263437e7d388951daed....0.tmp
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/database.xml
- /data/data/####/dataeye_database_B3524738BEC8FC87383795709AC095...ournal
- /data/data/####/dataeye_database_B3524738BEC8FC87383795709AC0952E.db
- /data/data/####/dc.B3524738BEC8FC87383795709AC0952E.preferences.xml
- /data/data/####/dca9ac7970506d5e63a03d5c644d2ade3eca23e53b0c4fe....0.tmp
- /data/data/####/dcb5c51dd4895b1a1783dcb14d7c27fc26ef8c4bb7790d9....0.tmp
- /data/data/####/dcb8ccd791916e4a16479b25f4b0d03c3204408747ed28d....0.tmp
- /data/data/####/f78b1f9264add4fc94e8afebff4daf9e16659ccb85fbe71....0.tmp
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/glcore.jar
- /data/data/####/glso.jar
- /data/data/####/google_ads_flags_meta.xml
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/multidex.version.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/2D7F07BB6125DEB407E92A22DC4AC550
- /data/media/####/uid
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
- ls -l /sbin/su
- ls -l /system/bin/su
- ls -l /system/sbin/su
- ls -l /system/xbin/su
- ls -l /vendor/bin/su
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CTR-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
