Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.455.origin
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pic.if####.com.####.com:80
- TCP(HTTP/1.1) bcs.9####.com:80
- TCP(HTTP/1.1) c####.b####.com:80
- TCP(HTTP/1.1) ap####.sj.9####.com:80
- TCP(HTTP/1.1) panda####.sj.91.####.com:80
- TCP(HTTP/1.1) logst####.sj.91.com:80
- TCP p2.jz####.com:7803
- TCP p1.jz####.com:7801
- TCP t3.jz####.com:7103
- TCP t1.jz####.com:7101
- TCP t1.jz####.com:7102
- TCP p2.jz####.com:7802
Запросы DNS:
- ap####.sj.91.com
- appup####.sj.91.com
- bcs.9####.com
- c####.b####.com
- logst####.sj.91.com
- p1.jz####.com
- p2.jz####.com
- p3.jz####.com
- panda####.sj.91.com
- pic.if####.com
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
Запросы HTTP GET:
- bcs.9####.com/rbpiczy/commonpics/2014/9/22/c8366ad92e484c098a69c51c90069...
- bcs.9####.com/rbpiczy/commonpics/2014/9/3/cd20dfd6333947828442bed0d95be3...
- logst####.sj.91.com/config.xml
- panda####.sj.91.####.com/Android/GetData.aspx?action=####&iconPage=####&...
- panda####.sj.91.####.com/Theme.ashx/BDHotKeyv3?mt=####&pid=####&tfv=####...
- panda####.sj.91.####.com/commonuse/clientconfig.ashx?cname=####
- panda####.sj.91.####.com/commonuse/clientconfig.ashx?cname=####&ver=####
- pic.if####.com.####.com/rbpiczy/commonpics/2014/9/22/c8366ad92e484c098a6...
- pic.if####.com.####.com/rbpiczy/commonpics/2014/9/3/cd20dfd6333947828442...
- pic.if####.com.####.com/rbpiczy/commonpics/2015/4/30/45ee4274a5b6459cbad...
- pic.if####.com.####.com/rbpiczy/pic/2015/12/31/aa72938bb63b48b08501676ab...
- pic.if####.com.####.com/rbpiczy/sj91/upload/2015/02/16/bf49e55126c9410da...
- pic.if####.com.####.com/rbpiczy/sj91/upload/2016/03/01/05723d433c6047d5b...
- pic.if####.com.####.com/rbpiczy/sj91/upload/2016/03/01/40f3c2151b31441da...
- pic.if####.com.####.com/rbpiczy/sj91/upload/2016/03/01/a1f6f8bde52b48c78...
- pic.if####.com.####.com/rbpiczy/sj91/upload/2016/03/01/aa47539cf49d47d89...
- pic.if####.com.####.com/rbpiczy/sj91/upload/2016/03/01/aa857682132a4eb99...
- pic.if####.com.####.com/rbpiczy/sj91/upload/2016/03/01/d892dc6c356b485b9...
- pic.if####.com.####.com/rbpiczy/sj91/upload/2016/03/01/f8da632b097c464a8...
- pic.if####.com.####.com/rbpiczy/sj91/upload/2016/09/13/7f289b6f06894a0b9...
- pic.if####.com.####.com/rbreszy/theme/app/activity/58icon20160128.png
- pic.if####.com.####.com/rbreszy/theme/app/activity/weipinhui20151209.png
Запросы HTTP POST:
- ap####.sj.9####.com/api2.ashx
- c####.b####.com/batsdk/api_int/newsync2
- panda####.sj.91.####.com/Android/GetData.aspx?action=####&iconPage=####&...
- panda####.sj.91.####.com/action.ashx/distributeaction/5017
- panda####.sj.91.####.com/commonuse/clientconfig.ashx?cname=####&ver=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.lock
- /data/data/####/15273616784940.jar
- /data/data/####/15273616789979.jar
- /data/data/####/91Analytics_Config.xml
- /data/data/####/91analytics_v3.db
- /data/data/####/91analytics_v3.db-journal
- /data/data/####/E_ID356507059351895.db-journal
- /data/data/####/app.db-journal
- /data/data/####/app_distribute_sp.xml
- /data/data/####/batsdk_app_life.xml
- /data/data/####/batsdk_crash_switch.xml
- /data/data/####/batsdk_user_info.xml
- /data/data/####/carousel_content_temp
- /data/data/####/channel.ini
- /data/data/####/config.db-journal
- /data/data/####/config.xml
- /data/data/####/configsp.xml
- /data/data/####/configsp.xml.bak
- /data/data/####/coni_io_356507059351895.xml
- /data/data/####/db_d.db-journal
- /data/data/####/expsp.xml
- /data/data/####/i.xml
- /data/data/####/i_fionf_pre356507059351895.xml
- /data/data/####/iappInfo_io_356507059351895.xml
- /data/data/####/itrategy_io_356507059351895.xml
- /data/data/####/launcherDX.db
- /data/data/####/launcherDX.db-journal
- /data/data/####/myphone.db-journal
- /data/data/####/recommendappjson
- /data/data/####/settings.xml
- /data/data/####/themes.db-journal
- /data/data/####/trafficmonestats.db-journal
- /data/data/####/upgraderecommendsp.xml
- /data/media/####/.cuid
- /data/media/####/.nomedia
- /data/media/####/05723d433c6047d5b0d9c8cb60f10af5.a
- /data/media/####/40f3c2151b31441da6fb5bd8d505c91c.a
- /data/media/####/45ee4274a5b6459cbadc720fa7bfb79b.a
- /data/media/####/58icon20160128.a
- /data/media/####/a1f6f8bde52b48c7822ecffa1bf98ab9.a
- /data/media/####/aa47539cf49d47d894e8513a7e407270.a
- /data/media/####/aa72938bb63b48b08501676ab1ab5e2a.a
- /data/media/####/aa857682132a4eb993b5df869337c209.a
- /data/media/####/bf49e55126c9410dacacf9faca5b0c81.a
- /data/media/####/c8366ad92e484c098a69c51c90069fe9.a
- /data/media/####/cd20dfd6333947828442bed0d95be3db.a
- /data/media/####/com.android.development_.Development
- /data/media/####/com.android.inputmethod.latin_.setup.SetupActivity
- /data/media/####/com.android.providers.downloads.ui_.DownloadList
- /data/media/####/com.android.quicksearchbox_.SearchActivity
- /data/media/####/com.android.speechrecorder_.SpeechRecorderActivity
- /data/media/####/com.android.vending_.AssetBrowserActivity
- /data/media/####/com.dianxinos.dxhomen_com.nd.hilauncherdev.lau...uncher
- /data/media/####/com.example.android.notepad_.NotesList
- /data/media/####/com.example.android.rssreader_.RssReader
- /data/media/####/com.google.android.gms_.common.settings.Google...tivity
- /data/media/####/d892dc6c356b485b9d9698db7f2b8905.a
- /data/media/####/default_wallpaper_5610.jpg
- /data/media/####/exp_classify.json
- /data/media/####/f8da632b097c464a86f89c198f4708d6.a
- /data/media/####/sogou.mobile.explorer_7f289b6f06894a0b9e11052e27d453c8
- /data/media/####/v611_com_nd_android_pandahome2_manage_shop_the...tivity
- /data/media/####/v611_icon_t9
- /data/media/####/weipinhui20151209.a
- /data/system/####/wallpaper
Другие:
Запускает следующие shell-скрипты:
- /system/bin/bd_demaon
- /system/bin/sh
Загружает динамические библиотеки:
- image
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DESede-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации о входящих/исходящих звонках.
Осуществляет доступ к информации об отправленых/принятых смс.
Осуществляет доступ к информации о телефонных контактах.
