Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.692.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) rd.gdata####.net:80
- TCP(HTTP/1.1) d####.zw####.com:80
- TCP(HTTP/1.1) albumne####.zw####.com:80
- TCP(HTTP/1.1) albu####.zw####.com:80
- TCP(HTTP/1.1) cf.gdata####.net:80
- TCP(HTTP/1.1) a####.sdkce####.com:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
Запросы DNS:
- a####.sdkce####.com
- albu####.zw####.com
- albumne####.zw####.com
- cf.gdata####.net
- d####.sdk####.com
- d####.zw####.com
- g####.face####.com
- googl####.g.doublec####.net
- image####.online####.net
- rd.gdata####.net
Запросы HTTP GET:
- albu####.zw####.com/index.php/Home/Index/getApi?appid=####&version=####&...
- albumne####.zw####.com/v1/album/getAnAlbum/list/1500
- albumne####.zw####.com/v1/album/getAnAlbum/list/1887
- albumne####.zw####.com/v1/album/getAnAlbum/list/1907
- albumne####.zw####.com/v1/album/list?banner=####
- albumne####.zw####.com/v1/comment/1500/list
- albumne####.zw####.com/v1/comment/1887/list
- albumne####.zw####.com/v1/comment/1907/list
- albumne####.zw####.com/v1/user/devnum?deviceNumber=####&channelNumber=##...
- albumne####.zw####.com/v1/vip/isVip
- albumne####.zw####.com/v2/album/list?categoryNames=####&limit=####
- albumne####.zw####.com/v2/album/list?limit=####
- d####.zw####.com/image/2018/04/11f305975d05872166735ac479d901f8/12480fc3...
- d####.zw####.com/image/2018/04/25139123352136c548be5ac4785987ad/2519c892...
- d####.zw####.com/image/2018/04/29371c40ebd5132e662c5ac47bb6b7cf/293c4b4c...
- d####.zw####.com/image/2018/04/2b787881e9c45f56458d5ac47a9f17ad/2b7d7247...
- d####.zw####.com/image/2018/04/34eb4c60a6d92d57d7515ac47a7fbb31/34f0eb2a...
- d####.zw####.com/image/2018/04/3eace31d0359f185c87a5ac47898fa88/3eb1cd47...
- d####.zw####.com/image/2018/04/429f017d6db4ae19c2db5ac47a2b9f7e/42ed05d0...
- d####.zw####.com/image/2018/04/477b9b9ccfb3880765f85ac477a23d4a/478042b8...
- d####.zw####.com/image/2018/04/5c16f0711b4fac7a6dba5ac4791fb22f/5c1be1bb...
- d####.zw####.com/image/2018/04/6461a7b320f1e1f0c7bf5ac4788d5954/6466931d...
- d####.zw####.com/image/2018/04/7479cbb1d294a258fed05ac478cc4e8a/747e972e...
- d####.zw####.com/image/2018/04/74aa07033ed151c3b6f25ac47a6a2130/74fa0dce...
- d####.zw####.com/image/2018/04/7b0ecc866e1e5f8e5ed55ac478b7223b/7b13b5f3...
- d####.zw####.com/image/2018/04/7b8719a5000f079bfb2d5ac47afc8496/7b8c3915...
- d####.zw####.com/image/2018/04/7d4f72cd1600d5d1adec5ac47843d369/7d5472b9...
- d####.zw####.com/image/2018/04/8097b72d330548b661225ac479c5f039/809cdcae...
- d####.zw####.com/image/2018/04/8c9a4cfb984842e966605ac47830fdbb/8c9f4950...
- d####.zw####.com/image/2018/04/abc16fd66a92950381aa5ac4772d92f0/abc66917...
- d####.zw####.com/image/2018/04/beb79f75c70e0e6cfa335ac479ed82eb/bebc8505...
- d####.zw####.com/image/2018/04/d20f9386535d424e53ba5ac479f7167e/d2186520...
- d####.zw####.com/image/2018/04/d24f4744c989ccd502c15ac479dc7c17/d254bef7...
- d####.zw####.com/image/2018/04/de872918552414bf2d8b5ac47abe3319/de8c2f02...
- d####.zw####.com/image/2018/04/e572591f9c51c3da7dd95ac47911341d/e5775bc1...
- d####.zw####.com/image/2018/04/e5a70e439c8cd08b47855ac479abf86f/e5f80cdb...
- d####.zw####.com/image/2018/04/e64923cbc44b836144f85ac479bf7f01/e64e38b4...
- d####.zw####.com/image/2018/04/eb43cb311804ab9a661c5ac478e953c3/eb48c314...
- d####.zw####.com/image/2018/04/edc46d3d12b613e01ee05ac47a545484/edc97df7...
- d####.zw####.com/image/thumb/56080f9b02f450c180115a97f8786d1c.webp
- d####.zw####.com/image/thumb/5a7ef5517dcb8.webp
- d####.zw####.com/image/thumb/7b0039eb854936ba61545a97f88cc7e2.webp
- d####.zw####.com/image/thumb/88eaef6dc5eeff902d605aa9f424ba95.webp
- d####.zw####.com/image/thumb/bfad296301a31f72314e5aa9f4b0dbf2.webp
- d####.zw####.com/line/upload/2017/headpicture/1.png
- d####.zw####.com/line/upload/2017/headpicture/2.png
- d####.zw####.com/line/upload/2017/headpicture/4.png
- d####.zw####.com/line/upload/2017/headpicture/5.png
Запросы HTTP POST:
- a####.sdkce####.com/
- cf.gdata####.net/config/update
- rd.gdata####.net/dc/sync_adr
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0133d0848863c1380bd45ad605495121b2baa991fb365fd....0.tmp
- /data/data/####/0e1450deecba9f97a8d05bc93abcdd5f0abcdb21c87b9e8....0.tmp
- /data/data/####/1505450608132.jar
- /data/data/####/1505450608132.tmp
- /data/data/####/173687643733ec609fd3119dff23fc771a74e27f336b68b....0.tmp
- /data/data/####/194f8034bbb1a07c5853b8ce1451305d4cd39fe846c051a....0.tmp
- /data/data/####/1f7e2c6ba8271d3a6ae3e564350a01ee36b9c0d0c472c80....0.tmp
- /data/data/####/3057d6595aab03eac71cc4cf4417474422a8c3a05a993ef....0.tmp
- /data/data/####/32c4e73444f26ec05ce20ce816c3604ab2ec24789a1d9e3....0.tmp
- /data/data/####/349f9b01b6eaeb2cfea9c4d51646a329932c66a8e45a183....0.tmp
- /data/data/####/35eb5c9e3e4176fe90b67c1c59037e9f2915edcb43f2069....0.tmp
- /data/data/####/381548e7caa74ff2b591363c156d42cd4b7ee06612833ad....0.tmp
- /data/data/####/39b1e048d76584eb6686cb1790fd5bd3065d756c540efa9....0.tmp
- /data/data/####/3cb56edf5ba1d4d1d1d49619dcd18653db34a99503f25a6....0.tmp
- /data/data/####/43c800613f01f1e0d41af6abecb45c30adef0e9fa6399cd....0.tmp
- /data/data/####/47f9c2777a848e6c543faecee63dd6ecd3a7d0f3f82ac79....0.tmp
- /data/data/####/4902b332535797034f3dedc53b986b7e958d72dd0fb4326....0.tmp
- /data/data/####/52c8dfc36bdf0a38f50b747b9a5c4c054598ea94ff1f16b....0.tmp
- /data/data/####/5b6e804dca1e7c9454855fd47338307554d751d8190e172....0.tmp
- /data/data/####/5ddb3a2944a3ff8f4fd7fd2b2f42a848ffd63b89561d5b7....0.tmp
- /data/data/####/6fc81282813ac3c365e837349e3d8e755deb12a0637c495....0.tmp
- /data/data/####/7280f70d2f5b4fe908eaf0d052737e4bb372089ab9e12d0....0.tmp
- /data/data/####/7d1305691dab1a74a11f409603e80401d4379b1f81e3397....0.tmp
- /data/data/####/7eceb61cf98774de6ec1b1a2fb6f5cede9bc87105f3fbe2....0.tmp
- /data/data/####/7f603742d529326aa8e5a31b7e968b2edeb502ef7d819aa....0.tmp
- /data/data/####/80abd2e9d1981bc26739910cf61f86d496a4919e49e791b....0.tmp
- /data/data/####/829bb0f043ed8101330ea153bd707f60c8846f0c3bb370f....0.tmp
- /data/data/####/8538eb0ba788cfba41f3c9baa556aa467903a8c5e98625d....0.tmp
- /data/data/####/8d4c4a67b59c3deb3e665de552161597baa57b6380562cf....0.tmp
- /data/data/####/9555e3606321670b97deed4a6cb924d91da8d032549a031....0.tmp
- /data/data/####/96e67fc28afc732ae379b03a68eed4dd5c67440e39da6b8....0.tmp
- /data/data/####/97925868e8f5977717d735333e5296d1d304ab25f94e712....0.tmp
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/DataEye_Android.jar
- /data/data/####/Ed_Ad_set.xml
- /data/data/####/FBAdPrefs.xml
- /data/data/####/MultiDex.lock
- /data/data/####/SDKIDFA.xml
- /data/data/####/admob.xml
- /data/data/####/all_info_data.xml
- /data/data/####/b52ab07566cec670e70f646dfcdb5482a2209a7331cf2c7....0.tmp
- /data/data/####/b7bdc35888422e339d44e422e40e232cbbb0f1dac8be455....0.tmp
- /data/data/####/b950e47b88a3b361391dabbddbc6e591a46696440b1f78d....0.tmp
- /data/data/####/c26af2cb91c61705c4d41e1e00a8581d4340518afbdcef0....0.tmp
- /data/data/####/c6f177ab5c385827ab61c2b6bcca2f9f7487bf441b11c47....0.tmp
- /data/data/####/c8a46604a394876f0ece762fdf68d4d72e65c654be87fe4....0.tmp
- /data/data/####/cbbae3cd5b3ed1d65bd8aa54f9f38bd3a7e12deaa1d73ef....0.tmp
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.ndun.hotchick_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/database.xml
- /data/data/####/database.xml.bak
- /data/data/####/dataeye_database_B3524738BEC8FC87383795709AC095...ournal
- /data/data/####/dataeye_database_B3524738BEC8FC87383795709AC0952E.db
- /data/data/####/dc.B3524738BEC8FC87383795709AC0952E.preferences.xml
- /data/data/####/e19350f907aaabfbb9b3ac6984c8bb6915559107274ce6a....0.tmp
- /data/data/####/e1c4a5107ce4483f48161ce90e9c15a61ce71a75d90da13....0.tmp
- /data/data/####/f1d1191f51888af7a9e8cb15c2636ff16d77a43db5e3418....0.tmp
- /data/data/####/f36fc2046fb4e2e6eb2dd597ffa14ea4252256b5151897b....0.tmp
- /data/data/####/f78b1f9264add4fc94e8afebff4daf9e16659ccb85fbe71....0.tmp
- /data/data/####/f_000001
- /data/data/####/fa68fe8b6b23e6ffc02116891adca272459b292f68e7d34....0.tmp
- /data/data/####/fa8f1963a0862fda3d4d3c7bdb72f143c5b56ffd0a88994....0.tmp
- /data/data/####/fd6e61cb7d5ef274d3d44b9827857f658df87e17256ad4c....0.tmp
- /data/data/####/glcore.jar
- /data/data/####/glso.jar
- /data/data/####/google_ads_flags_meta.xml
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/multidex.version.xml
- /data/data/####/tmp-com.ndun.hotchick-1.apk.classes-715628949.zip
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/2D7F07BB6125DEB407E92A22DC4AC550
- /data/media/####/uid
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
- ls -l /sbin/su
- ls -l /system/bin/su
- ls -l /system/sbin/su
- ls -l /system/xbin/su
- ls -l /vendor/bin/su
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
