Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.258.origin
- Android.Xiny.240.origin
Предлагает установить сторонние приложения.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pa.angs####.com:8003
- TCP(HTTP/1.1) pay.clou####.com:8080
- TCP(HTTP/1.1) www.huangda####.com:80
- TCP(HTTP/1.1) l####.i####.com:9820
- TCP(HTTP/1.1) v####.api.eeric####.com:80
- TCP(HTTP/1.1) e.angs####.com:6284
- TCP(HTTP/1.1) p1.i####.cc:80
- TCP(HTTP/1.1) a####.angs####.com.####.com:5285
- TCP(HTTP/1.1) wild####.ay####.com.####.cn:80
- TCP(HTTP/1.1) www.d####.com:443
- TCP(HTTP/1.1) z####.uu####.com:80
- TCP(TLS/1.0) z####.uu####.com:443
Запросы DNS:
- a####.angs####.com
- cdn.ay####.com
- e.angs####.com
- l####.i####.com
- p1.i####.cc
- pa.angs####.com
- pay.clou####.com
- pay.yyymsj####.com
- v####.api.eeric####.com
- v3.ut####.cn
- www.d####.com
- www.huangda####.com
- z####.uu####.com
Запросы HTTP GET:
- a####.angs####.com.####.com:5285/AppDownLoad/apk/downloadAPK?appId=####
- pay.clou####.com:8080/api/getbilling/A140099A75.json
- wild####.ay####.com.####.cn/jige2018/zzqd-zytsA140099A75.apk
- www.d####.com:443/appIcon/1269/e79da856716f1fefd932cda3416d5742.png
- www.d####.com:443/appIcon/181/960d83f1cdd7e4d32dede6454a21c5de.png
- www.d####.com:443/appIcon/1877/08799b18771c3f6ec504a34795df01f9.png
- www.d####.com:443/readAdApp!FindAd.do?id=####&appId=####&appMarketId=###...
- www.huangda####.com/active!activeLog.action?provider=####&clickId=####&m...
- www.huangda####.com/payres!getResource.action?resTypes=####&appid=####&c...
- z####.uu####.com/link/284050/
Запросы HTTP POST:
- e.angs####.com:6284/android.frontserver/pcsvc
- l####.i####.com:9820/chnlt/ltpay/pytstart.do
- p1.i####.cc/index.php/MC/HB
- pa.angs####.com:8003/pps
- pay.clou####.com:8080/api/isopen
- v####.api.eeric####.com/api/payment/updateInit
- www.d####.com:443/adConfAjax!FindShowad.do
- www.d####.com:443/readAdApp!ReadAdAppList.do
- www.huangda####.com/shop/shop_upload_log
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.isAddShortCut
- /data/data/####/0C3E1782C1F853AF.jar.i
- /data/data/####/1B3A2967E5FD862EFD957606C65C8122
- /data/data/####/30592A6B8B0C769E3F7FDE6E1A033DF5
- /data/data/####/347781996620052-journal
- /data/data/####/5.2.0.jar
- /data/data/####/92f5h0b0n216k6p949k1a8d7t7A4c3.xml
- /data/data/####/AEE69129416B4F5D.jar.i
- /data/data/####/F85C58A2196623557E8A00D8A4680702
- /data/data/####/SP_REPLACE_CLASSLOADER_CLASS_NAME.xml
- /data/data/####/appstartone.xml
- /data/data/####/com.lmstwh.sfu.pls.apk
- /data/data/####/com_android_command_nn_v.xml
- /data/data/####/kb_idle.ini
- /data/data/####/kb_sn.ini
- /data/data/####/nn.jaru
- /data/data/####/nn_app.xml
- /data/data/####/nn_app.xml.bak
- /data/data/####/nn_data_s.xml
- /data/data/####/pretw.xml
- /data/data/####/share.xml
- /data/data/####/twc.xml
- /data/data/####/twz.yygame.A140099U02.xml
- /data/data/####/twz.yygame.A140099U02_preferences.xml
- /data/data/####/utopay.db
- /data/data/####/utopay.db-journal
- /data/data/####/utopay.jar
- /data/data/####/uuid.xml
- /data/data/####/webview.db-journal
- /data/data/####/wyzf_config20493297.xml
- /data/data/####/{52EF627F-E53B2ACB}.P1
- /data/data/####/{52EF627F-E53B2ACB}.P3
- /data/data/####/{6109AB2B-769CFABF}_{52EF627F-E53B2ACB}.P2
- /data/data/####/{BE2355DB-D785E335}.PC1
- /data/media/####/08799b18771c3f6ec504a34795df01f9.png
- /data/media/####/19814739.apk
- /data/media/####/960d83f1cdd7e4d32dede6454a21c5de.png
- /data/media/####/adAppList.dat
- /data/media/####/com.ufnix94770639.aid
- /data/media/####/com.ufnix94770639.appMarketId
- /data/media/####/currentAppList.cpl
- /data/media/####/e79da856716f1fefd932cda3416d5742.png
- /data/media/####/originalAppList.dat
- /data/media/####/qshp_3001_2295.zip
- /data/media/####/tw
- /data/media/####/uid.sys
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- cat /sys/block/mmcblk0/device/cid
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
