Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Appsad.5.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) rts.mo####.sdk.####.com:80
- TCP(HTTP/1.1) api.mob####.b####.com:80
- TCP(HTTP/1.1) mo.freeind####.com:80
- TCP(HTTP/1.1) pl####.mob####.b####.com:80
- TCP(HTTP/1.1) s####.mob####.b####.com:80
- TCP(HTTP/1.1) over####.j####.com:80
- TCP(HTTP/1.1) duapps-####.gsh####.com:80
- TCP(HTTP/1.1) api.mo####.sdk.####.com:80
- TCP(HTTP/1.1) u####.b####.com:80
- TCP(HTTP/1.1) is####.ds.du####.com:80
- TCP(HTTP/1.1) p####.sd.du####.com:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) 1####.217.17.110:443
- TCP(TLS/1.0) syndica####.s####.y####.net:443
- TCP(TLS/1.0) t.appsf####.com:443
Запросы DNS:
- api.batter####.du####.com
- api.mo####.sdk.####.com
- api.mob####.b####.com
- co####.du####.com
- ev####.appsf####.com
- f####.sd.du####.com
- g####.face####.com
- g####.t####.net
- is####.ds.du####.com
- m####.sd.du####.com
- mo.freeind####.com
- nrc.sd.du####.com
- over####.j####.com
- p####.sd.du####.com
- pl####.mob####.b####.com
- rts.mo####.sdk.####.com
- s####.mob####.b####.com
- syndica####.s####.y####.net
- t.appsf####.com
- u####.b####.com
Запросы HTTP GET:
- api.mo####.sdk.####.com/adunion/slot/getDlAd?h=####&w=####&model=####&ve...
- api.mo####.sdk.####.com/adunion/slot/getSrcPrio?h=####&w=####&model=####...
- api.mob####.b####.com/index.php?r=####&al=####&l=####&p=####&hp=####&lc=...
- api.mob####.b####.com/strategy/api/v1/rule/get?p=####&hp=####&l=####&c=#...
- duapps-####.gsh####.com/prod/upload/adunion/images/3a0/80_80_be1382a6a15...
- duapps-####.gsh####.com/prod/upload/adunion/images/3a6/80_80_9b0d786b8da...
- duapps-####.gsh####.com/prod/upload/adunion/images/65a/80_80_147a5c2690a...
- duapps-####.gsh####.com/prod/upload/adunion/images/f05/80_80_14a32f7ad62...
- over####.j####.com/bdp/front/rank?model=####&signmd5=####&op=####&vendor...
- over####.j####.com/cf//integral/config?model=####&signmd5=####&vendor=##...
- over####.j####.com/overseathird/ispayuser?ac=####
- p####.sd.du####.com/feedback/notify?model=####&signmd5=####&op=####&vend...
- rts.mo####.sdk.####.com/adunion/slot/getDlAd?h=####&w=####&model=####&ve...
- rts.mo####.sdk.####.com/get?model=####&signmd5=####&op=####&vendor=####&...
- u####.b####.com/setting/grobal_strategy?p=####&hp=####&l=####&c=####&pro...
Запросы HTTP POST:
- is####.ds.du####.com/appLock/getConf?model=####&signmd5=####&op=####&ven...
- mo.freeind####.com/detail/getOfferListNew?enc=####
- over####.j####.com/cf//center/consume?tk=dZN0####&model=####&signmd5=###...
- over####.j####.com/cf//integral/get?tk=dZN0####&model=####&signmd5=####&...
- over####.j####.com/overseaaip/appinfo/isgame?model=####&signmd5=####&op=...
- p####.sd.du####.com/api/data?token=####&tk=dZN0####&sv=####
- p####.sd.du####.com/api/tokens?tk=dZN0####&sv=####
- pl####.mob####.b####.com/ad_dex.php
- rts.mo####.sdk.####.com/orts/rpb?h=####&w=####&model=####&vendor=####&sd...
- s####.mob####.b####.com/cgi-bin-py/ad_sdk.cgi?ty=####&enc=####&bt=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/002105f43f04c8e94e0c925bc4386a06.0.tmp
- /data/data/####/002105f43f04c8e94e0c925bc4386a06.1.tmp
- /data/data/####/1523993400718
- /data/data/####/1523993400718_log
- /data/data/####/1b647db21cb2618cf9ba125a9992df87.0
- /data/data/####/1d608ec0dd21b7c38e783cb1cd8e6755.0.tmp
- /data/data/####/1d608ec0dd21b7c38e783cb1cd8e6755.1.tmp
- /data/data/####/7a4623354c59a6ca924a3eb345d2eef9.0.tmp
- /data/data/####/7a4623354c59a6ca924a3eb345d2eef9.1.tmp
- /data/data/####/AdsBusiness-data.xml
- /data/data/####/AppEventsLogger.persistedsessioninfo
- /data/data/####/AppWhiteList.xml
- /data/data/####/ChargingConfig.xml
- /data/data/####/CloudConfig.xml
- /data/data/####/DianxinDXB.xml
- /data/data/####/DuSwipeSharedPref.xml
- /data/data/####/RootRequestTimeRecord.xml
- /data/data/####/SettingsConfig.xml
- /data/data/####/TryTimeRecord.xml
- /data/data/####/_common_toolbox_coin_config.xml
- /data/data/####/_duf_prefs.xml
- /data/data/####/_duscene_module_prefs.xml
- /data/data/####/_search_prefs.xml
- /data/data/####/_toolbox_prefs.xml
- /data/data/####/ad_count_limit.xml
- /data/data/####/adblib.db-journal
- /data/data/####/appPackageName.db
- /data/data/####/appPackageName.db-journal
- /data/data/####/app_actions.xml
- /data/data/####/app_lock_global_config.xml
- /data/data/####/app_lock_global_config.xml.bak
- /data/data/####/app_urgentnotice.xml
- /data/data/####/appsflyer-data.xml
- /data/data/####/aps.xml
- /data/data/####/apsad.xml
- /data/data/####/apscomm.xml
- /data/data/####/battery_global_configs_sp.xml
- /data/data/####/batterycurve.db-journal
- /data/data/####/bt_sp.xml
- /data/data/####/charging_configs_sp.xml
- /data/data/####/classes.zip
- /data/data/####/com.dianxinos.dxbs-1.apk.classes-269044390.zip
- /data/data/####/com.dianxinos.dxbs_preferences.xml
- /data/data/####/com.dianxinos.dxbs_shell_dlsdk_reflux_global.xml
- /data/data/####/com.dianxinos.dxbs_shell_scenerydispatcher_global.xml
- /data/data/####/com.dianxinos.dxbs_shell_scenerydispatcher_private.xml
- /data/data/####/com.dianxinos.dxbs_sp_file_grid.xml
- /data/data/####/com.dianxinos.dxbs_sp_file_scenery_global.xml
- /data/data/####/com.dianxinos.dxbs_sp_file_scenery_private.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/d-journal
- /data/data/####/d.xml
- /data/data/####/dufamily_cache.db-journal
- /data/data/####/duresultcard_image.db-journal
- /data/data/####/duscene_mobula.db-journal
- /data/data/####/dx_chargings.db-journal
- /data/data/####/e6e6015cda3601e19fecb300a0474a04.0.tmp
- /data/data/####/e6e6015cda3601e19fecb300a0474a04.1.tmp (deleted)
- /data/data/####/emergency.sp-journal
- /data/data/####/f3b8f14a15ac722f9f9a8e7db989d6ae.0.tmp
- /data/data/####/f3b8f14a15ac722f9f9a8e7db989d6ae.1.tmp
- /data/data/####/fac_fb_data.db-journal
- /data/data/####/front_scene.xml
- /data/data/####/global_config.xml
- /data/data/####/google.db
- /data/data/####/h.xml
- /data/data/####/i-journal
- /data/data/####/i.xml
- /data/data/####/integral.db-journal
- /data/data/####/journal.tmp
- /data/data/####/landing_page_data.xml
- /data/data/####/landing_page_data.xml.bak
- /data/data/####/lazy_global_config.xml
- /data/data/####/ls_sp_date.xml
- /data/data/####/mode_settings.xml
- /data/data/####/multidex.version.xml
- /data/data/####/notify_items.sp-journal
- /data/data/####/performace_monitor.xml
- /data/data/####/rrpolicy.xml
- /data/data/####/rt.xml
- /data/data/####/scenery_app_info-journal
- /data/data/####/scenery_games_from_server.db-journal
- /data/data/####/scenery_games_name.db-journal
- /data/data/####/sdk_(unknown)_pref.xml
- /data/data/####/sdk_gmk_sp.xml
- /data/data/####/sdk_gmk_sp.xml.bak
- /data/data/####/sk
- /data/data/####/sk-journal
- /data/data/####/smart_settings.xml
- /data/data/####/sp_file_card_private.xml
- /data/data/####/time_strategy.xml
- /data/data/####/toolbox.db-journal
- /data/data/####/toolbox_cache.db-journal
- /data/data/####/toolbox_ts.db-journal
- /data/data/####/utils.xml
- /data/data/####/widget_config.xml
- /data/data/####/z
- /data/data/####/z-journal
- /data/media/####/.cuid
- /data/media/####/.userReturn
- /data/media/####/54df4598ecd50f259201722466ca6939.0
- /data/media/####/files.db
- /data/media/####/gads.db
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/syncfiles.db
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/meminfo
- /system/bin/cat /sys/block/mmcblk0/device/cid
- /system/bin/cat /sys/block/mmcblk1/device/cid
- /system/bin/cat /sys/block/mmcblk2/device/cid
- /system/bin/cat /sys/block/mmcblk3/device/cid
Загружает динамические библиотеки:
- acceleratecoreproxy
- libacceleratecoreproxy
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS5Padding
- AES-ECB-NoPadding
- DES
- DES-CBC-PKCS5Padding
- RSA
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CFB-NoPadding
- DES
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
