Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.HiddenAds.422
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 509b####.cf.lov####.net:80
- TCP(HTTP/1.1) www.ta####.com:80
- TCP(HTTP/1.1) im####.google####.com:80
- TCP(HTTP/1.1) p####.awm####.com:80
- TCP(HTTP/1.1) m.z####.cc:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) 1079####.cdn.uc####.####.cn:80
- TCP(HTTP/1.1) 509b####.cr.lov####.net:80
- TCP(HTTP/1.1) cdnukd####.lov####.net.####.com:80
- TCP(HTTP/1.1) m.ta####.com:80
- TCP(HTTP/1.1) mm.lual####.com:80
- TCP(HTTP/1.1) pag####.googles####.com:80
- TCP(TLS/1.0) www.googlea####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) z.c####.com:443
- TCP(TLS/1.0) con####.face####.net:443
- TCP(TLS/1.0) bat-bin####.a-####.a-ms####.net:443
- TCP(TLS/1.0) c####.cloudf####.com:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) s0.2####.net:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) s3-eu-w####.amazo####.com:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) dev.visualw####.com:443
- TCP(TLS/1.0) gm.mm####.com:443
- TCP(TLS/1.0) encrypt####.gst####.com:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) m.ta####.com:443
- TCP(TLS/1.0) www.scootmo####.nl:443
- TCP(TLS/1.0) d5phz18####.cloudf####.net:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) c.c####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) c####.jq####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) im####.google####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
Запросы DNS:
- 509b####.cf.lov####.net
- 509b####.cr.lov####.net
- 509b####.cs.lov####.net
- a####.u####.com
- adser####.go####.com
- adser####.go####.nl
- bat.b####.com
- c####.cloudf####.com
- c####.jq####.com
- c####.mm####.com
- c.c####.com
- cd####.lov####.net
- cdnukd####.lov####.net
- con####.face####.net
- d5phz18####.cloudf####.net
- dev.visualw####.com
- encrypt####.gst####.com
- f####.google####.com
- f####.gst####.com
- googl####.g.doublec####.net
- h5.m.ta####.com
- im####.google####.com
- m.ta####.com
- m.z####.cc
- mm.lual####.com
- p####.awm####.com
- pag####.googles####.com
- s####.g.doublec####.net
- s0.2####.net
- s22.c####.com
- s3-eu-w####.amazo####.com
- sc.awm####.com
- tpc.googles####.com
- u####.com
- www.face####.com
- www.go####.com
- www.go####.nl
- www.google-####.com
- www.googlea####.com
- www.googlet####.com
- www.scootmo####.nl
- www.ta####.com
- z1.c####.com
Запросы HTTP GET:
- 1079####.cdn.uc####.####.cn/mainjarupdate/gamesdk/empty/empty109/160700/...
- 1079####.cdn.uc####.####.cn/vmupdate/pack/empty/empty/51107/vm_x86/109/-...
- 509b####.cf.lov####.net//getresdomain.php?chid=####&vercode=####&cpmeta=...
- 509b####.cf.lov####.net/picksdkgame.php?chid=####&cpmeta=####&vercode=##...
- 509b####.cr.lov####.net/chksdkupdate.php?chid=####&sdkver=####&mainver=#...
- 509b####.cr.lov####.net/gensdkuser.php?chid=####&cpmeta=####&vercode=###...
- 509b####.cr.lov####.net/pickoverlay.php?chid=####&cpmeta=####&vercode=##...
- 509b####.cr.lov####.net/picksdkgame.php?chid=####&cpmeta=####&vercode=##...
- 509b####.cr.lov####.net/sdkstatistics.php?action=####&data=####
- 509b####.cr.lov####.net/sdkstatistics.php?action=####&data=ey####
- 509b####.cr.lov####.net/sdkstctr.php?chid=####&cpmeta=####&vercode=####
- cdnukd####.lov####.net.####.com/origapk/otaapk/800243/20/gver2/lvl1/8002...
- im####.google####.com/js/core/bridge3.202.0_en.html
- im####.google####.com/js/sdkloader/ima3.js
- m.ta####.com/?sprefer=####
- m.z####.cc/HopHop/?channel=####
- m.z####.cc/static/h5_games/HopHop/c2runtime.js?152410####
- m.z####.cc/static/h5_games/HopHop/data.js
- m.z####.cc/static/h5_games/HopHop/images/back-default-000.jpg
- m.z####.cc/static/h5_games/HopHop/images/bars-sheet0.png
- m.z####.cc/static/h5_games/HopHop/images/bonus-sheet0.png
- m.z####.cc/static/h5_games/HopHop/images/bump-sheet0.png
- m.z####.cc/static/h5_games/HopHop/images/circle-sheet0.png
- m.z####.cc/static/h5_games/HopHop/images/gothrough-sheet0.png
- m.z####.cc/static/h5_games/HopHop/images/hide-sheet0.png
- m.z####.cc/static/h5_games/HopHop/images/hint-sheet0.png
- m.z####.cc/static/h5_games/HopHop/images/loader-sheet0.png
- m.z####.cc/static/h5_games/HopHop/images/logo-sheet0.png
- m.z####.cc/static/h5_games/HopHop/images/objectcreator-sheet0.png
- m.z####.cc/static/h5_games/HopHop/images/objectkiller-sheet0.png
- m.z####.cc/static/h5_games/HopHop/images/particles.png
- m.z####.cc/static/h5_games/HopHop/images/player-sheet0.png
- m.z####.cc/static/h5_games/HopHop/images/retry-sheet0.png
- m.z####.cc/static/h5_games/HopHop/images/tiledbackground.png
- m.z####.cc/static/h5_games/HopHop/media/perfect.ogg
- m.z####.cc/static/h5_games/HopHop/media/sfx_die.ogg
- m.z####.cc/static/h5_games/HopHop/media/sfx_hit.ogg
- m.z####.cc/static/h5_games/HopHop/media/sfx_swooshing.ogg
- m.z####.cc/static/h5_games/HopHop/media/sfx_wing.ogg
- m.z####.cc/static/h5_games/css/powerful.css?152410####
- m.z####.cc/static/h5_games/js/powerful_ima.js?152410####
- m.z####.cc/static/zl/comm/js/jquery-2.2.4.min.js
- mm.lual####.com/games.png
- mm.lual####.com/horoscope.png
- mm.lual####.com/ybFood.png
- p####.awm####.com/akm.php?scid=####
- p####.awm####.com/api.php?c=####&&action=####&state=####&appid=####&chan...
- pag####.googles####.com/pagead/gen_204?id=lidarvf&v=651v&r=pv&if=1&sdk=h...
- pag####.googles####.com/pagead/gen_204?id=lidarvf&v=651v&r=pv&sdk=h&p=0,...
- pag####.googles####.com/pagead/gen_204?request_type=####&admob=####&lid=...
- pag####.googles####.com/pagead/gen_204?rt=####&lid=####&sdkv=####&e=####...
- pag####.googles####.com/pagead/gen_204?rt=####&lid=####&sdkv=####&id=###...
- pag####.googles####.com/pagead/js/adsbygoogle.js
- pag####.googles####.com/pagead/js/r20180411/r20170110/show_ads_impl.js
- www.ta####.com/
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.lbsdk.jar.sinfo
- /data/data/####/.lbvmrt.jar.sinfo
- /data/data/####/1524131631000
- /data/data/####/apkInfo
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/classes.dex
- /data/data/####/com.h5.hop.cfg
- /data/data/####/com.h5.hop.dload
- /data/data/####/com.h5.hop.odex.jar
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/exchangeIdentity.json
- /data/data/####/excl_lb_crash.xml
- /data/data/####/excl_lb_dloadInfo.xml
- /data/data/####/excl_lb_downloadError.xml
- /data/data/####/excl_lb_extractInfo.xml
- /data/data/####/excl_lb_gameInfo.xml
- /data/data/####/excl_lb_md5Info.xml
- /data/data/####/excl_lb_overlayInfo.xml
- /data/data/####/excl_lb_prompt.xml
- /data/data/####/excl_lb_queryInfo.xml
- /data/data/####/excl_lb_save_thread_1.xml
- /data/data/####/excl_lb_save_thread_2.xml
- /data/data/####/excl_lb_single_thread_1.xml
- /data/data/####/excl_lb_single_thread_2.xml
- /data/data/####/excl_lb_updateInfo.xml
- /data/data/####/excl_lb_userInfo.xml
- /data/data/####/exid.dat
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/f_000013
- /data/data/####/f_000014
- /data/data/####/f_000015
- /data/data/####/f_000016
- /data/data/####/index
- /data/data/####/lb_amcfg
- /data/data/####/lb_packages
- /data/data/####/lbsdk.jar.tmp
- /data/data/####/lbvmrt.jar.lock
- /data/data/####/lbvmrt.jar.tmp
- /data/data/####/lebian_base.xml
- /data/data/####/lebian_main_background_normal_0.jpg
- /data/data/####/libkxqpplatform.sinfo
- /data/data/####/libzvmhelper.so
- /data/data/####/main.zip.dload
- /data/data/####/preferences.xml
- /data/data/####/sig_0.key
- /data/data/####/tmp-1837515714tmp
- /data/data/####/tmp-666334594tmp
- /data/data/####/tmp1676308343tmp
- /data/data/####/tmp1886397346tmp
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/vm.zip.dload
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/boyce.samuel
- /data/media/####/sdkinfo.txt
- /data/media/####/writeTest21702195
- /data/media/####/writeTest21702215
Другие:
Загружает динамические библиотеки:
- applypatch
- lbcrashhandler
- libkxqpplatform
- libzvmhelper
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
