Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) mp3####.61####.com:80
- TCP(HTTP/1.1) da.mma####.com:80
- TCP(HTTP/1.1) d####.opensp####.cn:80
- TCP(HTTP/1.1) d.weixu####.com.####.com:80
- TCP(HTTP/1.1) mp3.61er####.com:80
- TCP(HTTP/1.1) e.xiongj####.com.cn:80
- TCP(HTTP/1.1) www.61er####.com:80
- TCP(HTTP/1.1) h####.opensp####.cn:80
- TCP(HTTP/1.1) 2####.243.193.46:80
- TCP(TLS/1.0) 1####.75.90.5:443
- TCP(TLS/1.0) leanc####.cn:443
Запросы DNS:
- a.sm####.cn
- d####.opensp####.cn
- d.weixu####.com.cn
- da.mma####.com
- e.xiongj####.com.cn
- h####.opensp####.cn
- leanc####.cn
- mp3####.61####.com
- mp3.61er####.com
- mv.65####.com
- www.61er####.com
Запросы HTTP GET:
- d.weixu####.com.####.com/2011/lvs.jar
- h####.opensp####.cn/launchconfig?t=####&p=####
- mp3####.61####.com/m420/儿卡拉OK电视大赛 奥运版/Track14.mp3
- mp3.61er####.com/default.php
- mp3.61er####.com/default.php/c_218/music
- www.61er####.com/wenxue/diwanggushi/20160913/261183.html
- www.61er####.com/wenxue/diwanggushi/list_191_1.html
- www.61er####.com/wenxue/gelintonghua/list_183_1.html
Запросы HTTP POST:
- d####.opensp####.cn/index.php/clientrequest/clientcollect/isCollect
- da.mma####.com/mmsdk/mmsdk?func=####&appkey=####&channel=####&code=####
- e.xiongj####.com.cn/cw/cp.action?requestId=####&g=####
- e.xiongj####.com.cn/cw/interface!u2.action?protocol=####&version=####&ci...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/9a34cbe5a1cee22df0f751dd1f3e7726
- /data/data/####/AVOSCloud-SDK.xml
- /data/data/####/AV_CLOUD_API_VERSION_KEY_ZONE.xml
- /data/data/####/W_Key.xml
- /data/data/####/a.xml
- /data/data/####/avoscloud-analysis
- /data/data/####/com.avos.avoscloud.RequestStatisticsUtil.data.xml
- /data/data/####/com.avos.avoscloud.analysis.xml
- /data/data/####/com.hzj.ssadassfsfertegerwtfg_preferences.xml
- /data/data/####/com.hzj.ssadassfsfertegerwtfg_preferences.xml.bak
- /data/data/####/com.iflytek.id.xml
- /data/data/####/d879179206847b0b90d89f68fd517318
- /data/data/####/downloadswc
- /data/data/####/downloadswc-journal
- /data/data/####/ec38f508995de7ba5bb7ed15f29d5a33
- /data/data/####/evnlxd0
- /data/data/####/evnlxd1
- /data/data/####/ifly_launch_lib.xml
- /data/data/####/iflytek_state_com.hzj.ssadassfsfertegerwtfg.xml
- /data/data/####/lxdMoblieAgent_config_com.hzj.ssadassfsfertegerwtfg.xml
- /data/data/####/lxdMoblieAgent_event_com.hzj.ssadassfsfertegerwtfg.xml
- /data/data/####/lxdMoblieAgent_sys_config.xml
- /data/data/####/lxdMoblieAgent_upload_com.hzj.ssadassfsfertegerwtfg.xml
- /data/data/####/pw.hais.util.xml
- /data/data/####/st.xml
- /data/media/####/4.6_lvs.jar.t
- /data/media/####/iflyworkdir_test
- /data/media/####/restime.dat
Другие:
Запускает следующие shell-скрипты:
- dumpsys meminfo 2073
Загружает динамические библиотеки:
- lvr
- msc
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
