Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.675.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) isds####.qq.com:80
- TCP(HTTP/1.1) c####.pub.qq.com:80
- TCP(HTTP/1.1) a####.shar####.cn:5566
- TCP(HTTP/1.1) sdk.s####.cn:80
- TCP(HTTP/1.1) api.s####.mob.com:80
- TCP(HTTP/1.1) a.ydst####.com.####.com:80
- TCP(HTTP/1.1) t####.talking####.net:80
- TCP(HTTP/1.1) p.q####.cn:80
- TCP(HTTP/1.1) u####.v.bsc####.cn:80
- TCP(HTTP/1.1) loc.map.b####.com:80
- TCP(HTTP/1.1) ff.t####.com:80
- TCP(HTTP/1.1) s####.c####.qq.com:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) s.wagbr####.alibaba####.com:80
- TCP(HTTP/1.1) s.s####.cn:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) q####.qq.com:80
- TCP(HTTP/1.1) j####.qq.com:80
- TCP(TLS/1.0) x####.tc.qq.com:443
- TCP(TLS/1.0) t####.qq.com:443
- TCP(TLS/1.0) s####.tc.qq.com:443
- TCP(TLS/1.0) i####.qq.com:443
- TCP t3.jz####.com:7103
- TCP t1.jz####.com:7101
- TCP t1.jz####.com:7102
Запросы DNS:
- a####.shar####.cn
- a####.u####.com
- api.s####.mob.com
- au.u####.co
- au.u####.com
- bs.t####.com
- c####.pub.qq.com
- feed####.u####.com
- ff.t####.com
- i####.qq.com
- isds####.qq.com
- j####.qq.com
- loc.map.b####.com
- mo####.qq.com
- oc.u####.com
- oima####.ydst####.com
- p.q####.cn
- pi####.qq.com
- q####.qq.com
- s####.qq.com
- s.s####.cn
- sdk.s####.cn
- t####.qq.com
- t####.talking####.net
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
- wea####.lanrent####.com
Запросы HTTP GET:
- a.ydst####.com.####.com/image?id=####&product=####&w=####&h=####&sc=####...
- c####.pub.qq.com/report/bnl?data=####
- ff.t####.com/d/436i.png
- ff.t####.com/d/4389.apk
- isds####.qq.com/cgi-bin/r.cgi?flag1=####&flag2=####&flag3=####&1=####
- j####.qq.com/?_wv=####&k=####
- p.q####.cn/qqconadmin/0/b095d8d0ad144de3943f5dcba95a9624/0
- q####.qq.com/cgi-bin/qm/qr?k=####
- q####.qq.com/favicon.ico
- s####.c####.qq.com/3g
- u####.v.bsc####.cn/d/436i.png
- u####.v.bsc####.cn/d/4389.apk
Запросы HTTP POST:
- a####.shar####.cn:5566/conf3
- a####.u####.com/app_logs
- api.s####.mob.com/log4
- loc.map.b####.com/sdk.php
- oc.u####.com/check_config_update
- s.s####.cn/v10/android/popad
- s.wagbr####.alibaba####.com/api/check_app_update
- sdk.s####.cn/v10/android/config?publisherID=####
- t####.talking####.net/g/d
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/15264550113290.jar
- /data/data/####/Alvin2.xml
- /data/data/####/AppStore.xml
- /data/data/####/ContextData.xml
- /data/data/####/TDtcagent.db
- /data/data/####/TDtcagent.db-journal
- /data/data/####/city.db
- /data/data/####/city.db-journal
- /data/data/####/com.sdf.ggdfghhhhhttt_preferences.xml
- /data/data/####/coni_io_356507059351895.xml
- /data/data/####/db_d.db
- /data/data/####/db_d.db-journal
- /data/data/####/i.xml
- /data/data/####/iac_io_356507059351895.xml
- /data/data/####/iappInfo_io_356507059351895.xml
- /data/data/####/iappInfo_io_356507059351895.xml.bak
- /data/data/####/iinfo_io_356507059351895.xml
- /data/data/####/itrategy_io_356507059351895.xml
- /data/data/####/mobclick_agent_cached_com.sdf.ggdfghhhhhttt2016031216
- /data/data/####/mobclick_agent_online_setting_com.sdf.ggdfghhhhhttt.xml
- /data/data/####/pref_longtime.xml
- /data/data/####/pref_shorttime.xml
- /data/data/####/share_sdk_0.xml
- /data/data/####/sharesdk.db-journal
- /data/data/####/tdid.xml
- /data/data/####/umeng_feedback_conversations.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/umeng_message_state.xml
- /data/data/####/weather-android.xml
- /data/media/####/.cuid
- /data/media/####/.dk
- /data/media/####/.tcookieid
- /data/media/####/436i.png.dat
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/conlts.dat
- /data/media/####/f1685678-f5ca-4829-8d97-a9ee94dccd21.jpg
- /data/media/####/g_4389.apk.tmp
- /data/media/####/ls.db
- /data/media/####/ls.db-journal
- /data/media/####/yoh.dat
- /data/media/####/yol.dat
- /data/media/####/yom.dat
Другие:
Загружает динамические библиотеки:
- bspatch
- locSDK4d
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS7Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
