Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.122.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) zh####.c####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) sdk.o####.p####.####.com:80
- TCP(HTTP/1.1) qn.c####.com.####.com:80
- TCP(TLS/1.0) g####.re####.com:443
- TCP c####.g####.ig####.com:5225
- TCP sdk.o####.t####.####.com:5224
Запросы DNS:
- a####.p####.com
- a####.p####.com
- a####.u####.com
- api.p####.com
- c####.g####.ig####.com
- g####.re####.com
- oc.u####.com
- qn.c####.com
- sdk.o####.p####.####.com
- sdk.o####.t####.####.com
- zh####.c####.com
Запросы HTTP GET:
- qn.c####.com.####.com/hosts
- qn.c####.com.####.com/ping
- zh####.c####.com/api/app/counts?user=####
- zh####.c####.com/api/app/navi
- zh####.c####.com/api/app/startup?p=####
- zh####.c####.com/api/share/appText
- zh####.c####.com/api/token?token=####
- zh####.c####.com/api/trace/sms?process=####&step=####&act=####
- zh####.c####.com/api/user/feeds?offset=####&full=####
- zh####.c####.com/api/user/me
- zh####.c####.com/api/version?client=####
- zh####.c####.com/auth/connect/14?uid=####&app=####
- zh####.c####.com/ping
Запросы HTTP POST:
- a####.u####.com/app_logs
- oc.u####.com/check_config_update
- sdk.o####.p####.####.com/api.php?format=####&t=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/811414user.xml
- /data/data/####/classes.jar
- /data/data/####/com.cutt.zhiyue.android.app811414.push_sync.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dbBjGK-journal
- /data/data/####/index
- /data/data/####/init.pid
- /data/data/####/mobclick_agent_cached_com.cutt.zhiyue.android.app811414
- /data/data/####/mobclick_agent_header_com.cutt.zhiyue.android.a...14.xml
- /data/data/####/mobclick_agent_online_setting_com.cutt.zhiyue.a...14.xml
- /data/data/####/mobclick_agent_state_com.cutt.zhiyue.android.app811414.xml
- /data/data/####/plugin-deploy.jar
- /data/data/####/plugin-deploy.key
- /data/data/####/pst.xml
- /data/data/####/pst.xml (deleted)
- /data/data/####/push.pid
- /data/data/####/pushsdk.db-journal
- /data/data/####/run.pid
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/app.db
- /data/media/####/app_share_text
- /data/media/####/com.cutt.zhiyue.android.app811414.db
- /data/media/####/com.igexin.sdk.deviceId.db
- /data/media/####/cutt_new.css
- /data/media/####/feeds_new
- /data/media/####/list
Другие:
Использует следующие алгоритмы для расшифровки данных:
- RSA-ECB-PKCS1Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
