Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.692.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) d####.zw####.com:80
- TCP(HTTP/1.1) albumne####.zw####.com:80
- TCP(HTTP/1.1) albu####.zw####.com:80
- TCP(HTTP/1.1) cf.gdata####.net:80
- TCP(HTTP/1.1) 1####.217.20.78:80
- TCP(HTTP/1.1) a####.sdkce####.com:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) www.googlea####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) st####.xx.f####.net:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) face####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) f####.com:443
Запросы DNS:
- a####.sdkce####.com
- albu####.zw####.com
- albumne####.zw####.com
- cf.gdata####.net
- d####.zw####.com
- f####.com
- f####.google####.com
- f####.gst####.com
- f####.net
- face####.com
- g####.face####.com
- googl####.g.doublec####.net
- image####.online####.net
- m.face####.com
- pag####.googles####.com
- rd.gdata####.net
- st####.xx.f####.net
- tpc.googles####.com
- www.face####.com
- www.googlea####.com
Запросы HTTP GET:
- albu####.zw####.com/index.php/Home/Index/getApi?appid=####&version=####&...
- albumne####.zw####.com/v1/album/getAnAlbum/list/1894
- albumne####.zw####.com/v1/album/getAnAlbum/list/634
- albumne####.zw####.com/v1/album/list?banner=####
- albumne####.zw####.com/v1/comment/1894/list
- albumne####.zw####.com/v1/comment/634/list
- albumne####.zw####.com/v1/user/devnum?deviceNumber=####&channelNumber=##...
- albumne####.zw####.com/v1/vip/isVip
- albumne####.zw####.com/v2/album/list?categoryNames=####&limit=####
- albumne####.zw####.com/v2/album/list?limit=####
- d####.zw####.com/image/2018/04/25139123352136c548be5ac4785987ad/2519c892...
- d####.zw####.com/image/2018/04/2b787881e9c45f56458d5ac47a9f17ad/2b7d7247...
- d####.zw####.com/image/2018/04/74aa07033ed151c3b6f25ac47a6a2130/74fa0dce...
- d####.zw####.com/image/2018/04/7b0ecc866e1e5f8e5ed55ac478b7223b/7b13b5f3...
- d####.zw####.com/image/2018/04/7d4f72cd1600d5d1adec5ac47843d369/7d5472b9...
- d####.zw####.com/image/2018/04/8c9a4cfb984842e966605ac47830fdbb/8c9f4950...
- d####.zw####.com/image/2018/04/eb43cb311804ab9a661c5ac478e953c3/eb48c314...
- d####.zw####.com/image/2018/04/edc46d3d12b613e01ee05ac47a545484/edc97df7...
- d####.zw####.com/image/thumb/3d2587baecfa7c1e8e225a0bfdfcea5f.webp
- d####.zw####.com/image/thumb/56080f9b02f450c180115a97f8786d1c.webp
- d####.zw####.com/image/thumb/5a7ef4e95a01e.webp
- d####.zw####.com/image/thumb/5a7ef5517dcb8.webp
- d####.zw####.com/image/thumb/5a9370c7b2f02.webp
- d####.zw####.com/image/thumb/5a9372153beaa.webp
- d####.zw####.com/image/thumb/5a9379492a6e7.webp
- d####.zw####.com/image/thumb/64fa803481fa3eb2dece5a0bfd529b44.webp
- d####.zw####.com/image/thumb/6a5fe3942b75223a9a7c5a042588559b.webp
- d####.zw####.com/image/thumb/7b0039eb854936ba61545a97f88cc7e2.webp
- d####.zw####.com/image/thumb/88eaef6dc5eeff902d605aa9f424ba95.webp
- d####.zw####.com/image/thumb/95ef43d922206be5fc5d5a03cef65c02.webp
- d####.zw####.com/image/thumb/a3a7cfbb3ed9507187b25a0bf3c7fd59.webp
- d####.zw####.com/image/thumb/bddc360d56b8f5654b715a0bf91d32dd.webp
- d####.zw####.com/image/thumb/bfad296301a31f72314e5aa9f4b0dbf2.webp
- d####.zw####.com/image/thumb/d97c7fc807107dcfe5765a03ce2c1206.webp
- d####.zw####.com/image/thumb/dba15a30af0425304d4c5a0bfb4592f2.webp
- d####.zw####.com/image/thumb/e30d04220c2f66019d1b5a00378ef4c4.webp
- d####.zw####.com/line/upload/2017/headpicture/3.png
- d####.zw####.com/line/upload/2017/headpicture/4.png
- d####.zw####.com/line/upload/2017/headpicture/5.png
Запросы HTTP POST:
- a####.sdkce####.com/
- cf.gdata####.net/config/update
- cf.gdata####.net/dc/sync_adr
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0133d0848863c1380bd45ad605495121b2baa991fb365fd....0.tmp
- /data/data/####/0803e179e65c367e5306bf4f0a6714ebfa8bc3184744f84....0.tmp
- /data/data/####/0cf2ac36305540757543ea2a422b10a427cb87d63582711....0.tmp
- /data/data/####/1505450608132.jar
- /data/data/####/1505450608132.tmp
- /data/data/####/173fb6042a8e70a0981a688868558ed5b85681e80591296....0.tmp
- /data/data/####/194f8034bbb1a07c5853b8ce1451305d4cd39fe846c051a....0.tmp
- /data/data/####/1f7e2c6ba8271d3a6ae3e564350a01ee36b9c0d0c472c80....0.tmp
- /data/data/####/25af741e25aeca307e1997626e2838ebb7e69cb4dc3479a....0.tmp
- /data/data/####/2afd67e10211e221139053994217ef185ed0d55904d4f77....0.tmp
- /data/data/####/3057d6595aab03eac71cc4cf4417474422a8c3a05a993ef....0.tmp
- /data/data/####/31b9cc7fb47cb408d042c2a0385060f76701c3136021e8a....0.tmp
- /data/data/####/32c4e73444f26ec05ce20ce816c3604ab2ec24789a1d9e3....0.tmp
- /data/data/####/34b7812141d6710222e0e3f7d1700fb5f47ce4e73789a00....0.tmp
- /data/data/####/3cb56edf5ba1d4d1d1d49619dcd18653db34a99503f25a6....0.tmp
- /data/data/####/526802c3d7a8e9710cba9c33698d3299edcf458ce4ab743....0.tmp
- /data/data/####/52c8dfc36bdf0a38f50b747b9a5c4c054598ea94ff1f16b....0.tmp
- /data/data/####/6fc81282813ac3c365e837349e3d8e755deb12a0637c495....0.tmp
- /data/data/####/711fe28c3b4fc2d94ac7ba6452d6d89ff6df69e4139df80....0.tmp
- /data/data/####/7d1305691dab1a74a11f409603e80401d4379b1f81e3397....0.tmp
- /data/data/####/7f603742d529326aa8e5a31b7e968b2edeb502ef7d819aa....0.tmp
- /data/data/####/80abd2e9d1981bc26739910cf61f86d496a4919e49e791b....0.tmp
- /data/data/####/97925868e8f5977717d735333e5296d1d304ab25f94e712....0.tmp
- /data/data/####/9bab060295d46852d1e73240e8e2036029fd1db0e56e9e8....0.tmp
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/DataEye_Android.jar
- /data/data/####/Ed_Ad_set.xml
- /data/data/####/FBAdPrefs.xml
- /data/data/####/MultiDex.lock
- /data/data/####/SDKIDFA.xml
- /data/data/####/acea31dd29215b1ea43a7d388c70a3302907143ddcde59b....0.tmp
- /data/data/####/admob.xml
- /data/data/####/all_info_data.xml
- /data/data/####/b723b1991ea389b6d1c39220a10925e1747861a0c1037b4....0.tmp
- /data/data/####/c26af2cb91c61705c4d41e1e00a8581d4340518afbdcef0....0.tmp
- /data/data/####/c6f177ab5c385827ab61c2b6bcca2f9f7487bf441b11c47....0.tmp
- /data/data/####/cd5e93b27f676903154cef54261a1d7f472fa848c30e626....0.tmp
- /data/data/####/com.channe.ladiesworld_preferences.xml
- /data/data/####/com.facebook.ads.FEATURE_CONFIG.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/d8f88dcc846ddd8e277edded76269baee1d86c26177ff24....0.tmp
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/database.xml
- /data/data/####/dataeye_database_B3524738BEC8FC87383795709AC095...ournal
- /data/data/####/dataeye_database_B3524738BEC8FC87383795709AC0952E.db
- /data/data/####/dc.B3524738BEC8FC87383795709AC0952E.preferences.xml
- /data/data/####/dcb8ccd791916e4a16479b25f4b0d03c3204408747ed28d....0.tmp
- /data/data/####/f78b1f9264add4fc94e8afebff4daf9e16659ccb85fbe71....0.tmp
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/glcore.jar
- /data/data/####/glso.jar
- /data/data/####/google_ads_flags_meta.xml
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/multidex.version.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/2D7F07BB6125DEB407E92A22DC4AC550
- /data/media/####/uid
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
- ls -l /sbin/su
- ls -l /system/bin/su
- ls -l /system/sbin/su
- ls -l /system/xbin/su
- ls -l /vendor/bin/su
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
