Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) img.bb####.com.####.com:80
- TCP(HTTP/1.1) s####.bb####.com.####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) api.bb####.com:80
- TCP k2.yo####.com:7802
- TCP k2.yo####.com:7502
- TCP k3.yo####.com:7503
- TCP k1.yo####.com:7801
- TCP t3.jz####.com:7103
- TCP k2.yo####.com:7803
- TCP k1.yo####.com:7501
- TCP t1.jz####.com:7102
- TCP t1.jz####.com:7101
Запросы DNS:
- a####.u####.com
- api.bb####.com
- img.bb####.com
- k1.yo####.com
- k2.yo####.com
- k3.yo####.com
- oc.u####.co
- oc.u####.com
- p1.jz####.com
- p2.jz####.com
- p3.jz####.com
- s####.bb####.com
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
Запросы HTTP GET:
- api.bb####.com/bodoo2.60.php?controller=####&action=####
- api.bb####.com/bodoo2.60.php?controller=####&action=####&category_id=####
- img.bb####.com.####.com/upload/bodoo/system/category/2013-10-21-15-13-34...
- img.bb####.com.####.com/upload/bodoo/system/category/2013-10-21-15-13-45...
- img.bb####.com.####.com/upload/bodoo/system/category/2013-10-21-15-13-57...
- img.bb####.com.####.com/upload/bodoo/system/category/2013-10-21-15-14-07...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-14-49-24...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-14-49-51...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-14-51-38...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-14-52-17...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-14-54-01...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-14-55-07...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-14-55-47...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-14-56-20...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-14-56-44...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-14-57-22...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-14-57-47...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-14-58-31...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-15-00-24...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-15-04-00...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-15-04-30...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-15-29-24...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-09-15-29-59...
- img.bb####.com.####.com/upload/bodoo/system/category/2014-12-26-15-28-05...
- img.bb####.com.####.com/upload/bodoo/system/category/2015-01-27-17-08-02...
- img.bb####.com.####.com/upload/bodoo/system/category/2015-01-27-17-08-36...
- img.bb####.com.####.com/upload/bodoo/system/story/mp3/2014-12-09-14-49-2...
- img.bb####.com.####.com/upload/bodoo/system/story/mp3/2014-12-09-14-49-5...
- img.bb####.com.####.com/upload/bodoo/system/story/mp3/2014-12-09-14-51-3...
- img.bb####.com.####.com/upload/bodoo/system/story/mp3/2014-12-09-14-58-3...
- img.bb####.com.####.com/upload/bodoo/system/story/mp3/2014-12-09-15-04-3...
- s####.bb####.com.####.com/story/mp3/2014-12-09-14-49-24-1418107764.mp3
- s####.bb####.com.####.com/story/mp3/2014-12-09-14-49-51-1418107791.mp3
- s####.bb####.com.####.com/story/mp3/2014-12-09-14-51-38-1418107898.mp3
- s####.bb####.com.####.com/story/mp3/2014-12-09-14-58-31-1418108311.mp3
- s####.bb####.com.####.com/story/mp3/2014-12-09-15-04-30-1418108670.mp3
Запросы HTTP POST:
- a####.u####.com/app_logs
- oc.u####.com/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/15264547680087.jar
- /data/data/####/15264547688497.jar
- /data/data/####/15264547694980.jar
- /data/data/####/15264547697099.jar
- /data/data/####/BABYFM_DATA.xml
- /data/data/####/E_ID356507059351895.db-journal
- /data/data/####/app_state.xml
- /data/data/####/coni_io_356507059351895.xml
- /data/data/####/db_d.db-journal
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/fcut_trategy_pre.xml
- /data/data/####/i.xml
- /data/data/####/i_fionf_pre356507059351895.xml
- /data/data/####/iappInfo_io_356507059351895.xml
- /data/data/####/itrategy_io_356507059351895.xml
- /data/data/####/load_story.db
- /data/data/####/load_story.db-journal
- /data/data/####/mobclick_agent_cached_ikey.ayukyo.baosqimeng
- /data/data/####/mobclick_agent_header_ikey.ayukyo.baosqimeng.xml
- /data/data/####/mobclick_agent_state_ikey.ayukyo.baosqimeng.xml
- /data/data/####/news.db
- /data/data/####/news.db-journal
- /data/data/####/qcut_download.db-journal
- /data/data/####/story_list.db
- /data/data/####/story_list.db-journal
- /data/data/####/user.db
- /data/data/####/user.db-journal
- /data/media/####/-1025794465
- /data/media/####/-1156494396
- /data/media/####/-1208426115
- /data/media/####/-1649385208
- /data/media/####/-1663875028
- /data/media/####/-1900676155
- /data/media/####/-2009370776
- /data/media/####/-2116500571
- /data/media/####/-284193812
- /data/media/####/-296435861
- /data/media/####/-663430251
- /data/media/####/-741595281
- /data/media/####/.nomedia
- /data/media/####/1374914183
- /data/media/####/1500159976
- /data/media/####/1579158864
- /data/media/####/1905684804
- /data/media/####/204427814
- /data/media/####/208897941
- /data/media/####/2136445768
- /data/media/####/300852778
- /data/media/####/571615477
- /data/media/####/676366626
- /data/media/####/739866238
- /data/media/####/856167983
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
