Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.692.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) albumne####.zw####.com:80
- TCP(HTTP/1.1) albu####.zw####.com:80
- TCP(HTTP/1.1) d####.zw####.com:80
- TCP(HTTP/1.1) cf.gdata####.net:80
- TCP(HTTP/1.1) a####.sdkce####.com:80
- TCP(SSL/3.0) api.beeke####.com:443
- TCP(SSL/3.0) qb.bold####.net:443
- TCP(TLS/1.0) v.sho####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) chimpst####.com:443
- TCP(TLS/1.0) con####.face####.net:443
- TCP(TLS/1.0) livese####.okascon####.com:443
- TCP(TLS/1.0) l####.shoe####.com:443
- TCP(TLS/1.0) sdk####.beeke####.com:443
- TCP(TLS/1.0) c####.t####.co:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) api.beeke####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) product####.shopif####.com:443
- TCP(TLS/1.0) id.b####.com:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) www.verbete####.nl:443
- TCP(TLS/1.0) st####.tidio####.com:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) a####.google####.com:443
- TCP(TLS/1.0) cdn.sho####.co####.####.net:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) use.fontawe####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) se####.a####.shap####.com:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) qb.bold####.net:443
- TCP(TLS/1.0) cdn.shopify####.com:443
- TCP(TLS/1.0) sdk.beeke####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) adc####.g.doublec####.net:443
Запросы DNS:
- a####.google####.com
- a####.sdkce####.com
- adc####.g.doublec####.net
- albu####.zw####.com
- albumne####.zw####.com
- api.beeke####.com
- c####.t####.co
- cdn.sho####.com
- cdn.shopify####.com
- cf.gdata####.net
- chimpst####.com
- con####.face####.net
- d####.sdk####.com
- d####.zw####.com
- f####.google####.com
- f####.gst####.com
- file####.beeke####.com
- g####.face####.com
- googl####.g.doublec####.net
- id.b####.com
- image####.online####.net
- l####.shoe####.com
- livese####.okascon####.com
- pag####.googles####.com
- product####.shopif####.com
- qb.bold####.net
- rd.gdata####.net
- ro.bold####.net
- s####.g.doublec####.net
- sdk####.beeke####.com
- sdk.beeke####.com
- se####.a####.shap####.com
- st####.tidio####.com
- tpc.googles####.com
- use.fontawe####.com
- v.sho####.com
- www.face####.com
- www.go####.com
- www.go####.nl
- www.google-####.com
- www.googlea####.com
- www.verbete####.nl
Запросы HTTP GET:
- albu####.zw####.com/index.php/Home/Index/getApi?appid=####&version=####&...
- albumne####.zw####.com/v1/album/626/picture/list
- albumne####.zw####.com/v1/album/getAnAlbum/list/626
- albumne####.zw####.com/v1/album/getAnAlbum/list/635
- albumne####.zw####.com/v1/album/list?banner=####
- albumne####.zw####.com/v1/comment/626/list
- albumne####.zw####.com/v1/comment/635/list
- albumne####.zw####.com/v1/user/devnum?deviceNumber=####&channelNumber=##...
- albumne####.zw####.com/v1/vip/isVip
- albumne####.zw####.com/v2/album/list?categoryNames=####&limit=####
- albumne####.zw####.com/v2/album/list?limit=####
- d####.zw####.com/image/2018/04/25139123352136c548be5ac4785987ad/2519c892...
- d####.zw####.com/image/2018/04/3eace31d0359f185c87a5ac47898fa88/3eb1cd47...
- d####.zw####.com/image/2018/04/6461a7b320f1e1f0c7bf5ac4788d5954/6466931d...
- d####.zw####.com/image/2018/04/7479cbb1d294a258fed05ac478cc4e8a/747e972e...
- d####.zw####.com/image/2018/04/7b0ecc866e1e5f8e5ed55ac478b7223b/7b13b5f3...
- d####.zw####.com/image/2018/04/7d4f72cd1600d5d1adec5ac47843d369/7d5472b9...
- d####.zw####.com/image/2018/04/8c9a4cfb984842e966605ac47830fdbb/8c9f4950...
- d####.zw####.com/image/2018/04/eb43cb311804ab9a661c5ac478e953c3/eb48c314...
- d####.zw####.com/image/2018/04/edc46d3d12b613e01ee05ac47a545484/edc97df7...
- d####.zw####.com/image/thumb/343adbd28d34a4fc2ef95a0bf3aaea4c.webp
- d####.zw####.com/image/thumb/56080f9b02f450c180115a97f8786d1c.webp
- d####.zw####.com/image/thumb/5a7ef5517dcb8.webp
- d####.zw####.com/image/thumb/64fa803481fa3eb2dece5a0bfd529b44.webp
- d####.zw####.com/image/thumb/6a5fe3942b75223a9a7c5a042588559b.webp
- d####.zw####.com/image/thumb/7b0039eb854936ba61545a97f88cc7e2.webp
- d####.zw####.com/image/thumb/88eaef6dc5eeff902d605aa9f424ba95.webp
- d####.zw####.com/image/thumb/95ef43d922206be5fc5d5a03cef65c02.webp
- d####.zw####.com/image/thumb/a3a7cfbb3ed9507187b25a0bf3c7fd59.webp
- d####.zw####.com/image/thumb/bddc360d56b8f5654b715a0bf91d32dd.webp
- d####.zw####.com/image/thumb/bfad296301a31f72314e5aa9f4b0dbf2.webp
- d####.zw####.com/image/thumb/d97c7fc807107dcfe5765a03ce2c1206.webp
- d####.zw####.com/image/thumb/dba15a30af0425304d4c5a0bfb4592f2.webp
- d####.zw####.com/image/thumb/e30d04220c2f66019d1b5a00378ef4c4.webp
- d####.zw####.com/upload/2017/11/a39fd9a9b63554b724c65a0bf3dbea41/a3aae1e...
- d####.zw####.com/upload/2017/11/a39fd9a9b63554b724c65a0bf3dbea41/a3ac323...
- d####.zw####.com/upload/2017/11/a39fd9a9b63554b724c65a0bf3dbea41/a3ad4e8...
- d####.zw####.com/upload/2017/11/a39fd9a9b63554b724c65a0bf3dbea41/a3ae4b7...
Запросы HTTP POST:
- a####.sdkce####.com/
- cf.gdata####.net/config/update
- cf.gdata####.net/dc/sync_adr
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0133d0848863c1380bd45ad605495121b2baa991fb365fd....0.tmp
- /data/data/####/0803e179e65c367e5306bf4f0a6714ebfa8bc3184744f84....0.tmp
- /data/data/####/0cf2ac36305540757543ea2a422b10a427cb87d63582711....0.tmp
- /data/data/####/1505450608132.jar
- /data/data/####/1505450608132.tmp
- /data/data/####/194f8034bbb1a07c5853b8ce1451305d4cd39fe846c051a....0.tmp
- /data/data/####/1b6b1d9886bab907e2fac6bb086e6ad5c0e33778b79e773....0.tmp
- /data/data/####/3057d6595aab03eac71cc4cf4417474422a8c3a05a993ef....0.tmp
- /data/data/####/31b9cc7fb47cb408d042c2a0385060f76701c3136021e8a....0.tmp
- /data/data/####/34b7812141d6710222e0e3f7d1700fb5f47ce4e73789a00....0.tmp
- /data/data/####/3cb56edf5ba1d4d1d1d49619dcd18653db34a99503f25a6....0.tmp
- /data/data/####/4ef40f09a6a1f010c0f1458eebf7bf0366d06eaf24c2c8c....0.tmp
- /data/data/####/52c8dfc36bdf0a38f50b747b9a5c4c054598ea94ff1f16b....0.tmp
- /data/data/####/6fc81282813ac3c365e837349e3d8e755deb12a0637c495....0.tmp
- /data/data/####/70dfa42050d403198de95bc1b25f2f79090a855c47f0b14....0.tmp
- /data/data/####/77c9223603066ff8073a2ebc2c63e9594dd86818d273cb9....0.tmp
- /data/data/####/7d1305691dab1a74a11f409603e80401d4379b1f81e3397....0.tmp
- /data/data/####/7f603742d529326aa8e5a31b7e968b2edeb502ef7d819aa....0.tmp
- /data/data/####/8046aac9a4224c2d2b16e5c91c7f5fcbecf157b617b8183....0.tmp
- /data/data/####/829bb0f043ed8101330ea153bd707f60c8846f0c3bb370f....0.tmp
- /data/data/####/92b658247d66b5a5342c2a2a7720d62791b4a4b63737850....0.tmp
- /data/data/####/9bab060295d46852d1e73240e8e2036029fd1db0e56e9e8....0.tmp
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/DataEye_Android.jar
- /data/data/####/Ed_Ad_set.xml
- /data/data/####/FBAdPrefs.xml
- /data/data/####/MultiDex.lock
- /data/data/####/SDKIDFA.xml
- /data/data/####/admob.xml
- /data/data/####/all_info_data.xml
- /data/data/####/b723b1991ea389b6d1c39220a10925e1747861a0c1037b4....0.tmp
- /data/data/####/b7bdc35888422e339d44e422e40e232cbbb0f1dac8be455....0.tmp
- /data/data/####/c26af2cb91c61705c4d41e1e00a8581d4340518afbdcef0....0.tmp
- /data/data/####/c6f177ab5c385827ab61c2b6bcca2f9f7487bf441b11c47....0.tmp
- /data/data/####/cbbae3cd5b3ed1d65bd8aa54f9f38bd3a7e12deaa1d73ef....0.tmp
- /data/data/####/cc8d12f353f63ad7ccffff4119af8b1b58d99dbd4d64c37....0.tmp
- /data/data/####/com.channe.ladiesworld_preferences.xml
- /data/data/####/com.facebook.ads.FEATURE_CONFIG.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/d515c7e2b96ee46ddb6ada2f1995f049300daad6deeef0c....0.tmp
- /data/data/####/d8f88dcc846ddd8e277edded76269baee1d86c26177ff24....0.tmp
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/database.xml
- /data/data/####/dataeye_database_B3524738BEC8FC87383795709AC095...ournal
- /data/data/####/dataeye_database_B3524738BEC8FC87383795709AC0952E.db
- /data/data/####/dc.B3524738BEC8FC87383795709AC0952E.preferences.xml
- /data/data/####/dcb8ccd791916e4a16479b25f4b0d03c3204408747ed28d....0.tmp
- /data/data/####/dd26d36d8b0c30c669a1084651ae1075c7b0ade257bb9cd....0.tmp
- /data/data/####/f78b1f9264add4fc94e8afebff4daf9e16659ccb85fbe71....0.tmp
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/glcore.jar
- /data/data/####/glso.jar
- /data/data/####/google_ads_flags_meta.xml
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/multidex.version.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/2D7F07BB6125DEB407E92A22DC4AC550
- /data/media/####/uid
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
- ls -l /sbin/su
- ls -l /system/bin/su
- ls -l /system/sbin/su
- ls -l /system/xbin/su
- ls -l /vendor/bin/su
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
