Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.692.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) rd.gdata####.net:80
- TCP(HTTP/1.1) d####.zw####.com:80
- TCP(HTTP/1.1) albumne####.zw####.com:80
- TCP(HTTP/1.1) albu####.zw####.com:80
- TCP(HTTP/1.1) cf.gdata####.net:80
- TCP(HTTP/1.1) a####.sdkce####.com:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) 2####.58.212.238:443
Запросы DNS:
- a####.sdkce####.com
- albu####.zw####.com
- albumne####.zw####.com
- cf.gdata####.net
- d####.zw####.com
- g####.face####.com
- rd.gdata####.net
Запросы HTTP GET:
- albumne####.zw####.com/v2/album/list?&categoryNames=####&categoryNames=#...
- d####.zw####.com/image/thumb/1755cf800ff6af83f91b5a002c930ddf.webp
- d####.zw####.com/image/thumb/283857dfef66d8cedbe15abcabd98e7d.webp
- d####.zw####.com/image/thumb/3d2587baecfa7c1e8e225a0bfdfcea5f.webp
- d####.zw####.com/image/thumb/5a937402b257a.webp
- d####.zw####.com/image/thumb/5a93788b22b4a.webp
- d####.zw####.com/image/thumb/5a9379deb7c03.webp
- d####.zw####.com/image/thumb/5ea10894a359a3c93c265ac1e22c54dc.webp
- d####.zw####.com/image/thumb/64fa803481fa3eb2dece5a0bfd529b44.webp
- d####.zw####.com/image/thumb/6ba82332fabbe98e98115a002c16fb2e.webp
- d####.zw####.com/image/thumb/95ef43d922206be5fc5d5a03cef65c02.webp
- d####.zw####.com/image/thumb/9b4fe505c158c86d2c8a5a0bf565e859.webp
- d####.zw####.com/image/thumb/d5d58eb90e6438baea6c5ab360931237.webp
- d####.zw####.com/image/thumb/d97c7fc807107dcfe5765a03ce2c1206.webp
- d####.zw####.com/image/thumb/dba15a30af0425304d4c5a0bfb4592f2.webp
- d####.zw####.com/image/thumb/e30d04220c2f66019d1b5a00378ef4c4.webp
- d####.zw####.com/upload/2017/11/e307adf6848395ada1bd5a0037b32e7f/e30fda8...
- d####.zw####.com/upload/2017/11/e307adf6848395ada1bd5a0037b32e7f/e3110c5...
- d####.zw####.com/upload/2017/11/e307adf6848395ada1bd5a0037b32e7f/e311e31...
Запросы HTTP POST:
- a####.sdkce####.com/
- albu####.zw####.com/index.php/Home/Index/getApi
- albumne####.zw####.com/v2/album/592/picture/list
- albumne####.zw####.com/v2/album/list
- albumne####.zw####.com/v2/comment/592/list/
- albumne####.zw####.com/v2/user/devnum/
- cf.gdata####.net/config/update
- rd.gdata####.net/dc/sync_adr
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0803e179e65c367e5306bf4f0a6714ebfa8bc3184744f84....0.tmp
- /data/data/####/0f642a86071e2f3233ce06cd7811cba4617bf130e6b6a09....0.tmp
- /data/data/####/173fb6042a8e70a0981a688868558ed5b85681e80591296....0.tmp
- /data/data/####/289e171b8d8642fde258c92285820ef26cf26f759d7d865....0.tmp
- /data/data/####/31b9cc7fb47cb408d042c2a0385060f76701c3136021e8a....0.tmp
- /data/data/####/34b7812141d6710222e0e3f7d1700fb5f47ce4e73789a00....0.tmp
- /data/data/####/3f08a1c2cbd1b4de31ef3d1a15eeb9353cc005ca9b006b9....0.tmp
- /data/data/####/4305c9595185237552e7ed8b8175559d142c86121393567....0.tmp
- /data/data/####/4526a0f5ae81b93346cde7b5a982ec9187bb4db9592a298....0.tmp
- /data/data/####/6004d5f1d90e10513a4a31f2f17b24ad312220e11105663....0.tmp
- /data/data/####/60f7fe4e4b063e2cde8d8eaa36effa9b080995493959876....0.tmp
- /data/data/####/63203deccc1d0baee2a8244d23ed56c577cfd0c33bb203d....0.tmp
- /data/data/####/6865bcb36e66f994634f2cefffb939d1166fc1c21867c26....0.tmp
- /data/data/####/7495dbfce01214bd277f6d9cfee1b3edf48e8105f6a65e5....0.tmp
- /data/data/####/77191042e8b81feb43b12cc84d0e60d7a42e953cc247459....0.tmp
- /data/data/####/7dfade74895ade7f20289beca12c96a3222fcfe17d5e4b9....0.tmp
- /data/data/####/998961f4f405c6569b98f5edefd265939e1f720e579b745....0.tmp
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/DataEye_Android.jar
- /data/data/####/Ed_Ad_set.xml
- /data/data/####/FBAdPrefs.xml
- /data/data/####/SDKIDFA.xml
- /data/data/####/all_info_data.xml
- /data/data/####/b3b54a04347bf49753d1204efbab95589c0bd2ff94e9900....0.tmp
- /data/data/####/b723b1991ea389b6d1c39220a10925e1747861a0c1037b4....0.tmp
- /data/data/####/ca5e6b1126423d2ccdc4debf7147afc2e9e06579106539f....0.tmp
- /data/data/####/ce86d4a3db5a4da96b7228e3e0823a5138c31b7ee31b2fc....0.tmp
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.zwws.sweetcollection_preferences.xml
- /data/data/####/dataeye_database_B3524738BEC8FC87383795709AC095...ournal
- /data/data/####/dataeye_database_B3524738BEC8FC87383795709AC0952E.db
- /data/data/####/dc.B3524738BEC8FC87383795709AC0952E.preferences.xml
- /data/data/####/dcb8ccd791916e4a16479b25f4b0d03c3204408747ed28d....0.tmp
- /data/data/####/deab96e46037f23bca6beaad9152d2328e973fe81717d7a....0.tmp
- /data/data/####/fbab07b93bfdcce7322f5f4941e731649b7a11c66933a5e....0.tmp
- /data/data/####/fc92bac152b5d957df9ee3736468c16447e3738119cc58b....0.tmp
- /data/data/####/glcore.jar
- /data/data/####/glso.jar
- /data/data/####/journal.tmp
- /data/data/####/log.xml
- /data/data/####/webview.db-journal
- /data/media/####/2D7F07BB6125DEB407E92A22DC4AC550
- /data/media/####/uid
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
- ls -l /sbin/su
- ls -l /system/bin/su
- ls -l /system/sbin/su
- ls -l /system/xbin/su
- ls -l /vendor/bin/su
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
