Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) l.wando####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) pu####.vip.wando####.com:80
- TCP(HTTP/1.1) m####.sdk.wando####.com:80
- TCP(TLS/1.0) pay.wando####.com:443
Запросы DNS:
- a####.u####.com
- command####.serv####.wando####.com
- l.wando####.com
- m####.sdk.wando####.com
- oc.u####.com
- p####.wando####.com
- pay.wando####.com
Запросы HTTP GET:
- m####.sdk.wando####.com/api/v1/config/sdk/global/get?sign=####&content=#...
- m####.sdk.wando####.com/api/v1/sdk/upgrade/url/get?sign=####&content=####
- pu####.vip.wando####.com/v3/list?status=####&did=####&version=####&netwo...
Запросы HTTP POST:
- l.wando####.com/muce/data/sink?profile=####&vc=####&vn=####&gzip=####&en...
- oc.u####.com/check_config_update
- pu####.vip.wando####.com/muce/data/sink?profile=####&vc=####&vn=####&gzi...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1525671753704.jar
- /data/data/####/1525671753951.jar
- /data/data/####/1525671754180.jar
- /data/data/####/1525671754320.jar
- /data/data/####/1525671754332.jar
- /data/data/####/1525671760350.jar
- /data/data/####/1525671760481.jar
- /data/data/####/1525671760598.jar
- /data/data/####/1525671760734.jar
- /data/data/####/1525671760881.jar
- /data/data/####/1525671767104.jar
- /data/data/####/1525671767225.jar
- /data/data/####/1525671767355.jar
- /data/data/####/1525671767477.jar
- /data/data/####/1525671767498.jar
- /data/data/####/1525671773313.jar
- /data/data/####/1525671773807.jar
- /data/data/####/1525671774369.jar
- /data/data/####/1525671774490.jar
- /data/data/####/1525671774631.jar
- /data/data/####/1525671780994.jar
- /data/data/####/1525671781156.jar
- /data/data/####/1525671781486.jar
- /data/data/####/1525671781624.jar
- /data/data/####/1525671781836.jar
- /data/data/####/MoblieAgent_state_com.joygame.mhpp.mm.xml
- /data/data/####/MoblieAgent_upload_com.joygame.mhpp.mm.xml
- /data/data/####/Wandoujia-PaySdk-100009183.xml
- /data/data/####/bah.xml
- /data/data/####/baj.xml
- /data/data/####/bak.xml
- /data/data/####/bid.xml
- /data/data/####/bim.xml
- /data/data/####/cfb.xml
- /data/data/####/cfj.xml
- /data/data/####/cft.xml
- /data/data/####/cix.xml
- /data/data/####/com.joygame.mhpp.mm_preferences.xml
- /data/data/####/com_joygame_mhpp_mm_paysdk_.log
- /data/data/####/eid.xml
- /data/data/####/err0
- /data/data/####/err1
- /data/data/####/err2
- /data/data/####/err3
- /data/data/####/ftime.xml
- /data/data/####/libcipher.so
- /data/data/####/libentryex.so
- /data/data/####/libwdj_udid.so
- /data/data/####/log_module.xml
- /data/data/####/mario-apps-prefs.xml
- /data/data/####/mario-sdk-plugin1525671751381
- /data/data/####/mario-user-prefs.xml
- /data/data/####/mobclick_agent_online_setting_com.joygame.mhpp.mm.xml
- /data/data/####/pid.xml
- /data/data/####/pim.xml
- /data/data/####/sid.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/wandou-games-api-prefs.xml
- /data/media/####/.udid
- /data/media/####/MID.DAT
- /data/media/####/log
- /data/media/####/share.dat
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /data/local/tmp
Загружает динамические библиотеки:
- cipher
- cocos2dcpp
- smsiap
- wdj_udid
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
