Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) pus.al####.com:80
- TCP(HTTP/1.1) pss.al####.com:80
- TCP(HTTP/1.1) cdn.app.ne####.####.com:80
- TCP(HTTP/1.1) cdn.game####.org:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(TLS/1.0) ho####.h####.top:443
- TCP(TLS/1.0) wild####.moa####.com.####.net:443
- TCP(TLS/1.0) api.vu####.com.####.net:443
- TCP(TLS/1.0) pns.al####.com:443
- TCP(TLS/1.0) ipv6-wi####.appl####.com.####.net:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
Запросы DNS:
- a####.u####.com
- a.appl####.com
- ads.api.vu####.com
- and####.cli####.go####.com
- api.vu####.com
- cdn.app.ne####.top
- cdn.game####.org
- d.appl####.com
- googl####.g.doublec####.net
- ho####.h####.top
- pns.al####.com
- pss.al####.com
- pus.al####.com
- rt.appl####.com
- z.moa####.com
Запросы HTTP GET:
- cdn.app.ne####.####.com/swenjian/nal
- cdn.game####.org/strategy/base
- pus.al####.com/kernal/sdkcontrol/vod_android-mobile_x86_9.1.1.1220.jpg
Запросы HTTP POST:
- a####.u####.com/app_logs
- pss.al####.com/iku/log/acc
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/0ef4624a-fb94-42c7-9d1b-7df7b3941ecc
- /data/data/####/1478228129219.dex
- /data/data/####/1478228129219.jar
- /data/data/####/1478228129219.tmp
- /data/data/####/16d075d9-cfed-4f5c-b304-7ee0093d2911.jar
- /data/data/####/258d677c-eefb-433e-a01d-3c13d482ae85
- /data/data/####/45f4a838-0a4d-4346-b7d1-6e01ee8cdd1d.jar
- /data/data/####/64149337-104f-4681-9085-c46be6a0ee4a.dex
- /data/data/####/64149337-104f-4681-9085-c46be6a0ee4a.jar
- /data/data/####/86c3ae4a-7e5b-403e-baeb-5b3428ca0765.jar
- /data/data/####/8e9abafb-7d44-42ab-b0cf-4a4757cfbc40
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/FBAdPrefs.xml
- /data/data/####/Ff.dex
- /data/data/####/Ff.jar
- /data/data/####/VUNGLE_PUB_APP_INFO.xml
- /data/data/####/Xgo.xml
- /data/data/####/admob.xml
- /data/data/####/bzwn.db-journal
- /data/data/####/c80e774b-b46b-4c1e-abcd-073723165103.jar
- /data/data/####/c9047d92-1b69-4681-a8bb-f1482b0f19a0
- /data/data/####/c95631e7-528b-4a38-b587-b7336c796a5d
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/com.applovin.sdk.1.xml
- /data/data/####/com.applovin.sdk.preferences._Ul0bvDc_bTGWe8DIW...ys.xml
- /data/data/####/com.gghjfueikd.kio.v2.playerprefs.xml
- /data/data/####/com.gghjfueikd.kio_preferences.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.vector.unity.games.ads.UnityPlayerAdsActivity.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/e503bbba-68d1-4123-a9a1-9ac35c2fa810
- /data/data/####/ebn.xml
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/f35b52ae-d0bd-421b-a93f-6b40db0628ee
- /data/data/####/index
- /data/data/####/pcdnconfigs.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml.bak (deleted)
- /data/data/####/umeng_it.cache
- /data/data/####/vungle
- /data/data/####/vungle-journal
- /data/data/####/webview.db
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromium.db-journal (deleted)
- /data/media/####/.nomedia
- /data/media/####/sysid.dat
Другие:
Загружает динамические библиотеки:
- AudioPluginOculusSpatializer
- fmod
- fmodstudio
- libAudioPluginOculusSpatializer
- libtango_3d_reconstruction_api
- main
- pcdn_acc
- unitygar
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
