Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.455.origin
- Android.DownLoader.570.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.200.221.131:8080
- TCP(HTTP/1.1) m.d####.mob.com:80
- TCP(HTTP/1.1) d####.d####.mob.com:80
- TCP(HTTP/1.1) api.s####.mob.com:80
- TCP(HTTP/1.1) a####.exc.mob.com:80
- TCP(HTTP/1.1) o####.b####.cn.####.com:80
- TCP(HTTP/1.1) c.d####.mob.com:80
- TCP(HTTP/1.1) api.to####.today:8860
- TCP(HTTP/1.1) p####.b####.cn:6968
- TCP(HTTP/1.1) api.to####.today:80
- TCP(HTTP/1.1) bmob-cd####.b0.upa####.com:80
- TCP(HTTP/1.1) p####.b####.cn:80
- TCP(HTTP/1.1) 1####.57.218.214:8080
- TCP i2.jiz####.com:7702
- TCP p2.jz####.com:7803
- TCP p1.jz####.com:7801
- TCP i1.jiz####.com:7701
- TCP p2.jz####.com:7802
- TCP i3.jiz####.com:7703
Запросы DNS:
- a####.exc.mob.com
- api.s####.mob.com
- api.to####.today
- bmob-cd####.b0.upa####.com
- bmob-cd####.b0.upa####.com
- c.d####.mob.com
- d####.d####.mob.com
- i1.jiz####.com
- i2.jiz####.com
- i3.jiz####.com
- m.d####.mob.com
- o####.b####.cn
- p####.b####.cn
- p1.jz####.com
- p2.jz####.com
- p3.jz####.com
- pay.h####.com
Запросы HTTP GET:
- 1####.200.221.131:8080/spotService/a.jsp?k=####
- 1####.57.218.214:8080/jfservice/a.jsp?k=####
- bmob-cd####.b0.upa####.com/2017/04/12/8592a56240b9a1c2800311770c3aaf37.ttf
- bmob-cd####.b0.upa####.com/2017/10/30/589fab3e40e8d9cb8031ab3e6539fb75.jpg
- m.d####.mob.com/v2/cconf?appkey=####&plat=####&apppkg=####&appver=####&n...
- p####.b####.cn/server/get?key=####&proto=####
- p####.b####.cn:6968/sub?key=####&cmd=####&version=####&heartbeat=####
Запросы HTTP POST:
- a####.exc.mob.com/errconf
- api.s####.mob.com/conf5
- api.s####.mob.com/conn
- api.s####.mob.com/log4
- api.s####.mob.com/snsconf
- api.to####.today/v1/statistics
- api.to####.today:8860/pay/update
- c.d####.mob.com/v2/cdata
- d####.d####.mob.com/dinfo
- d####.d####.mob.com/dsign
- o####.b####.cn.####.com/8/find
- o####.b####.cn.####.com/8/init
- o####.b####.cn.####.com/8/secret
- o####.b####.cn.####.com/8/update
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.lock
- /data/data/####/.mrecord
- /data/data/####/.mrlock
- /data/data/####/.statistics
- /data/data/####/01525295380301.jar
- /data/data/####/01525295407284.jar
- /data/data/####/1000.xml
- /data/data/####/1083347941635768384
- /data/data/####/816765344.dex
- /data/data/####/816765344.zf
- /data/data/####/E_ID356507059351895.db-journal
- /data/data/####/ThrowalbeLog.db-journal
- /data/data/####/a1.db-journal
- /data/data/####/a1.xml
- /data/data/####/a1356507059351895.xml
- /data/data/####/b.xml
- /data/data/####/b1356507059351895.xml
- /data/data/####/bmob_push.xml
- /data/data/####/bmob_sp.xml
- /data/data/####/c
- /data/data/####/c1356507059351895.xml
- /data/data/####/cache
- /data/data/####/i.xml
- /data/data/####/i_fionf_pre356507059351895.xml
- /data/data/####/ij.dex
- /data/data/####/mob_commons_1.xml
- /data/data/####/mob_sdk_exception_1.xml
- /data/data/####/p.dex
- /data/data/####/share_sdk_1.xml
- /data/data/####/sharesdk.db-journal
- /data/media/####/.al
- /data/media/####/.dh-journal
- /data/media/####/.dhlock
- /data/media/####/.dic_lock
- /data/media/####/.duid
- /data/media/####/.globalLock
- /data/media/####/.nulal
- /data/media/####/.nulplt
- /data/media/####/.pkg_lock
- /data/media/####/.plst
- /data/media/####/.rcTag
- /data/media/####/.rc_lock
- /data/media/####/8592a56240b9a1c2800311770c3aaf37.ttf
Другие:
Запускает следующие shell-скрипты:
- app_process /system/bin com.android.commands.pm.Pm list packages
- grep -E -v root|shell|system
- pm list packages
- sh
- top -d 0 -n 1
Загружает динамические библиотеки:
- BmobStat
- bmob
- bmobwpay
- imagepipeline
- neh
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS7Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-ECB-NoPadding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
