Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) d####.12####.com:80
- TCP(HTTP/1.1) r####.uu.qq.com:80
Запросы DNS:
- a####.u####.com
- d####.12####.com
- feed####.u####.com
- ih.dh.ha####.net
- mt####.go####.com
- r####.uu.qq.com
Запросы HTTP POST:
- a####.u####.com/app_logs
- d####.12####.com/app/init
- d####.12####.com/ts/list_icons
- r####.uu.qq.com/rqd/sync
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1.mp3
- /data/data/####/10.mp3
- /data/data/####/11.mp3
- /data/data/####/12.mp3
- /data/data/####/13.mp3
- /data/data/####/14.mp3
- /data/data/####/15.mp3
- /data/data/####/16.mp3
- /data/data/####/17.mp3
- /data/data/####/18.mp3
- /data/data/####/19.mp3
- /data/data/####/2.mp3
- /data/data/####/20.mp3
- /data/data/####/21.mp3
- /data/data/####/22.mp3
- /data/data/####/23.mp3
- /data/data/####/24.mp3
- /data/data/####/25.mp3
- /data/data/####/26.mp3
- /data/data/####/3.mp3
- /data/data/####/4.mp3
- /data/data/####/5.mp3
- /data/data/####/6.mp3
- /data/data/####/7.mp3
- /data/data/####/8.mp3
- /data/data/####/9.mp3
- /data/data/####/Swordfish.xml
- /data/data/####/_acowalleringtonez.xml
- /data/data/####/abyss.png
- /data/data/####/admodel.db-journal
- /data/data/####/alien.mp3
- /data/data/####/alien.png
- /data/data/####/baby.png
- /data/data/####/bg.mp3
- /data/data/####/bugly_data.xml
- /data/data/####/bugly_db_lejiagu-journal
- /data/data/####/carrier22.mp3
- /data/data/####/cat.png
- /data/data/####/com.yyg.walleringtone.xml
- /data/data/####/config.xml
- /data/data/####/distort.png
- /data/data/####/dog.png
- /data/data/####/donkey.png
- /data/data/####/dxt_yx_sdk-journal
- /data/data/####/effectParam_alien-2.jar
- /data/data/####/effectParam_baby-3.jar
- /data/data/####/effectParam_baby-trans-2.jar
- /data/data/####/effectParam_cat-trans-2.jar
- /data/data/####/effectParam_distort-2.jar
- /data/data/####/effectParam_dog-trans-2.jar
- /data/data/####/effectParam_donkey-trans-3.jar
- /data/data/####/effectParam_echo-3.jar
- /data/data/####/effectParam_evoice-3.jar
- /data/data/####/effectParam_fan-3.jar
- /data/data/####/effectParam_fast-3.jar
- /data/data/####/effectParam_ghost-2.jar
- /data/data/####/effectParam_highrate-2.jar
- /data/data/####/effectParam_man-3.jar
- /data/data/####/effectParam_megaphone-3.jar
- /data/data/####/effectParam_pandora-2.jar
- /data/data/####/effectParam_robbers-3.jar
- /data/data/####/effectParam_robot-2.jar
- /data/data/####/effectParam_saw-2.jar
- /data/data/####/effectParam_slow-3.jar
- /data/data/####/effectParam_vocode-2.jar
- /data/data/####/effectParam_water-4.jar
- /data/data/####/evoice.png
- /data/data/####/fan.png
- /data/data/####/fast-forward.png
- /data/data/####/fast.png
- /data/data/####/ghost.mp3
- /data/data/####/ghost.png
- /data/data/####/libshella-2.2.1.so
- /data/data/####/man.png
- /data/data/####/megaphone.png
- /data/data/####/mix.dex
- /data/data/####/mobclick_agent_header_com.yyg.walleringtone.xml
- /data/data/####/mobclick_agent_state_com.yyg.walleringtone.xml
- /data/data/####/pandora.png
- /data/data/####/pre.mp3
- /data/data/####/robbers.png
- /data/data/####/robot.png
- /data/data/####/saw.png
- /data/data/####/slow.png
- /data/data/####/umeng_feedback_conversations.xml
- /data/data/####/vocoder.png
- /data/data/####/voice.json
- /data/data/####/walleringtoneq.jar
- /data/data/####/water.mp3
- /data/data/####/water.png
- /data/data/####/white.mp3
- /data/media/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c getprop ro.aa.romver
- /system/bin/sh -c getprop ro.board.platform
- /system/bin/sh -c getprop ro.build.fingerprint
- /system/bin/sh -c getprop ro.build.nubia.rom.name
- /system/bin/sh -c getprop ro.build.rom.id
- /system/bin/sh -c getprop ro.build.tyd.kbstyle_version
- /system/bin/sh -c getprop ro.build.version.emui
- /system/bin/sh -c getprop ro.build.version.opporom
- /system/bin/sh -c getprop ro.gn.gnromvernumber
- /system/bin/sh -c getprop ro.lenovo.series
- /system/bin/sh -c getprop ro.lewa.version
- /system/bin/sh -c getprop ro.meizu.product.model
- /system/bin/sh -c getprop ro.miui.ui.version.name
- /system/bin/sh -c getprop ro.vivo.os.build.display.id
- chmod 700 <Package Folder>/tx_shell/libshella-2.2.1.so
- getprop ro.aa.romver
- getprop ro.board.platform
- getprop ro.build.fingerprint
- getprop ro.build.nubia.rom.name
- getprop ro.build.rom.id
- getprop ro.build.tyd.kbstyle_version
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.gn.gnromvernumber
- getprop ro.lenovo.series
- getprop ro.lewa.version
- getprop ro.meizu.product.model
- getprop ro.vivo.os.build.display.id
- getprop ro.yunos.version
- logcat -d -v threadtime
Загружает динамические библиотеки:
- Bugly
- libshella-2.2.1
- util
Использует следующие алгоритмы для шифрования данных:
- DES
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
