Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.657.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) 47.92.1####.96:80
- TCP(HTTP/1.1) d14uy7w####.cloudf####.net:80
- TCP(HTTP/1.1) cdn.app.dn####.top:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(TLS/1.0) api.map.b####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) m####.u####.com:443
- TCP(TLS/1.0) res####.a####.com:443
- TCP(TLS/1.0) v####.dn####.top:443
Запросы DNS:
- a####.u####.com
- api.map.b####.com
- cdn.app.dn####.top
- d14uy7w####.cloudf####.net
- m####.u####.com
- res####.a####.com
- v####.dn####.top
- www.go####.com
Запросы HTTP GET:
- cdn.app.dn####.top/sfile/201805/16/all/cp_V3.1.2.txt
- d14uy7w####.cloudf####.net/download/key
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-691919375710372763
- /data/data/####/.imprint
- /data/data/####/10273674421363078965
- /data/data/####/391897898710372763
- /data/data/####/4943f681-d8b8-4b71-b96f-5c04ca0b8797.jar
- /data/data/####/50a78825-7e6b-47be-b489-8846bbdcffc4.jar
- /data/data/####/85d5a9ac-40f6-4f9b-b55a-a4ae65f56975
- /data/data/####/955782129-600984548
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/SUBOXLOG_
- /data/data/####/V3.1.2.txt
- /data/data/####/V3.1.2.xml
- /data/data/####/authStatus_com.kftyjfyjftfity.ogfdgrdjsdfjrtj.xml
- /data/data/####/authStatus_com.kftyjfyjftfity.ogfdgrdjsdfjrtj;aog.xml
- /data/data/####/base_path.xml
- /data/data/####/bc47413a-ef9d-40a1-bd9f-9afc911e746c.jar
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/ch.jar
- /data/data/####/d22a8b9e-be3f-4c2a-99b7-ddb76e14a015
- /data/data/####/de0636c2-59b2-4c87-b6a1-4e2e9564da14
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/hmdb
- /data/data/####/hmdb-journal
- /data/data/####/inittime.xml
- /data/data/####/journal
- /data/data/####/journal.tmp
- /data/data/####/kr.xml
- /data/data/####/libcuid.so
- /data/data/####/logdb.db
- /data/data/####/logdb.db-journal
- /data/data/####/offlineDbV4.db
- /data/data/####/offlineDbV4.db-journal
- /data/data/####/ox.jar
- /data/data/####/t_u.db-journal
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/uc.jar
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/userInfo
- /data/data/####/vbz.xml
- /data/data/####/vk.dex
- /data/data/####/vk.jar
- /data/media/####/.cuid
- /data/media/####/.cuid2
- /data/media/####/.nomedia
- /data/media/####/.uuid
- /data/media/####/12.wav
- /data/media/####/13.wav
- /data/media/####/15.wav
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/Resource_ANDROID.irf
- /data/media/####/Resource_ANDROID_YY.irf
- /data/media/####/adv
- /data/media/####/alsn.db
- /data/media/####/alsn.db-journal
- /data/media/####/am_font_model.dat
- /data/media/####/am_font_model.ind
- /data/media/####/am_font_model_ex.dat
- /data/media/####/amap.tmp
- /data/media/####/amaponline.dat
- /data/media/####/crashlog-2018-05-16.log
- /data/media/####/data_code
- /data/media/####/feedback
- /data/media/####/feedback-journal
- /data/media/####/feedback_setting
- /data/media/####/guide.dat
- /data/media/####/guide.ind
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/mapheat.dat
- /data/media/####/mapheat.ind
- /data/media/####/mark_point
- /data/media/####/mark_point-journal
- /data/media/####/ncplaces
- /data/media/####/ncplaces-journal
- /data/media/####/startpage
- /data/media/####/sti.dat
- /data/media/####/sti.ind
- /data/media/####/system_message
- /data/media/####/system_message-journal
- /data/media/####/temp_track_point
- /data/media/####/temp_track_point-journal
- /data/media/####/track_point
- /data/media/####/track_point-journal
- /data/media/####/v8_indoor_db.dat
- /data/media/####/v8_indoor_db.ind
- /data/media/####/vmap_engine_version.data
Другие:
Загружает динамические библиотеки:
- BaiduMapSDK_base_v3_7_3
- GNaviData
- GNaviMap
- GNaviMapex
- GNaviSearch
- GNaviUtils
- RoadLineRebuildAPI
- sdk_tts
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
