Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) z.c####.com:80
- TCP(HTTP/1.1) js.to####.line####.com:80
- TCP(HTTP/1.1) hm.b####.com:80
- TCP(HTTP/1.1) c.c####.com:80
- TCP(HTTP/1.1) gm.mm####.com:80
- TCP(HTTP/1.1) pag####.googles####.com:80
- TCP(HTTP/1.1) www.du####.cn:80
- TCP(HTTP/1.1) e.xiongj####.com.cn:80
- TCP(HTTP/1.1) wc.find####.cc.####.com:80
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) lh3.googleu####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) tpc.googles####.com:443
Запросы DNS:
- a.sm####.cn
- adser####.go####.com
- adser####.go####.nl
- c####.mm####.com
- c.c####.com
- e.xiongj####.com.cn
- f####.google####.com
- f####.gst####.com
- googl####.g.doublec####.net
- hm.b####.com
- i####.c####.com
- js.to####.line####.com
- lh3.googleu####.com
- mt####.go####.com
- mv.65####.com
- pag####.googles####.com
- s11.c####.com
- tpc.googles####.com
- wc.find####.cc
- www.du####.cn
- www.go####.com
- z13.c####.com
Запросы HTTP GET:
- c.c####.com/core.php?web_id=####&show=####&t=####
- c.c####.com/img/pic1.gif
- c.c####.com/stat.php?id=####&show=####
- gm.mm####.com/9.gif?abc=####&rnd=####
- hm.b####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&vl=####&ep=####&et=#...
- hm.b####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&vl=####&et=####&ja=#...
- hm.b####.com/hm.js?cdeccc9####
- js.to####.line####.com/2825232/tongji.js
- pag####.googles####.com/pagead/js/adsbygoogle.js
- pag####.googles####.com/pagead/js/r20180507/r20180504/show_ads_impl.js
- pag####.googles####.com/pagead/show_ads.js
- wc.find####.cc.####.com/2011/lvs.jar
- www.du####.cn/images/an.png
- www.du####.cn/images/mobback.png
- www.du####.cn/images/mobhome.png
- www.du####.cn/images/mobtop.jpg
- www.du####.cn/images/wnlbg.jpg
- www.du####.cn/sm/mobapp/bbqmindex.html
- www.du####.cn/sm/mobapp/images/bbqm_bottom.jpg
- www.du####.cn/sm/mobapp/images/begin-normal.png
- www.du####.cn/sm/mobapp/images/line.gif
- www.du####.cn/sm/mobapp/images/mid.jpg
- www.du####.cn/sm/mobapp/xmcsindex.asp
- z.c####.com/stat.htm?id=####&r=####&lg=####&ntime=####&cnzz_eid=####&sho...
Запросы HTTP POST:
- e.xiongj####.com.cn/cw/cp.action?requestId=####&g=####
- e.xiongj####.com.cn/cw/interface!u2.action?protocol=####&version=####&ci...
- www.du####.cn/sm/mobapp/xmcs.asp
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/W_Key.xml
- /data/data/####/a.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/downloadswc
- /data/data/####/downloadswc-journal
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/index
- /data/data/####/st.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/wxmcs.wusdksadss_preferences.xml
- /data/data/####/wxmcs.wusdksadss_preferences.xml.bak
- /data/media/####/4.6_lvs.jar.t
- /data/media/####/restime.dat
Другие:
Загружает динамические библиотеки:
- omb
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
