Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.255.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) na####.s####.1####.com:8111
- TCP(HTTP/1.1) dejfxub####.cloudf####.net:80
- TCP(HTTP/1.1) api.wallp####.adf####.cn:20128
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) cdn.pix####.com:443
- TCP(TLS/1.0) sub.s####.1####.com:7078
Запросы DNS:
- a####.k####.a####.top
- api.wallp####.adf####.cn
- cdn.pix####.com
- dejfxub####.cloudf####.net
- g####.face####.com
- na####.sno####.1####.com
Запросы HTTP GET:
- dejfxub####.cloudf####.net/imgs/wally/Animals.png
- dejfxub####.cloudf####.net/imgs/wally/Beauty.png
- dejfxub####.cloudf####.net/imgs/wally/Business.png
- dejfxub####.cloudf####.net/imgs/wally/architecture.png
- dejfxub####.cloudf####.net/imgs/wally/backgrounds.png
- dejfxub####.cloudf####.net/imgs/wally/computer.png
Запросы HTTP POST:
- api.wallp####.adf####.cn:20128/artwork/artist
- api.wallp####.adf####.cn:20128/artwork/category
- api.wallp####.adf####.cn:20128/artwork/list
- api.wallp####.adf####.cn:20128/artwork/rank
- api.wallp####.adf####.cn:20128/user/register
- na####.s####.1####.com:8111/native/api/v1/init
- na####.s####.1####.com:8111/native/api/v1/update
- na####.s####.1####.com:8111/native/sdk/api/regclient
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/FBAdPrefs.xml
- /data/data/####/SDKIDFA.xml
- /data/data/####/ad_native_client_action_log.db
- /data/data/####/ad_native_client_action_log.db-journal
- /data/data/####/ah_nativ_pre.xml
- /data/data/####/android.zip
- /data/data/####/com.facebook.ads.FEATURE_CONFIG.xml
- /data/data/####/com.online.waller_preferences.xml
- /data/data/####/db_s_af.db
- /data/data/####/db_s_af.db-journal
- /data/data/####/nativesdk_download_prf.xml
- /data/data/####/nativss_shell.jar
- /data/data/####/s_sdk_pro_pref.xml
- /data/data/####/share_date.xml
- /data/data/####/time.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/wally_wallpaper.db-journal
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/xUtils_http_cookie.db
- /data/data/####/xUtils_http_cookie.db-journal
- /data/media/####/.nomedia
- /data/media/####/0c6a7aac5ed5f3f51ee3bef817f2390628a1f76ea03d6a....0.tmp
- /data/media/####/13c550da8ae121843ffe06c48fed1b9048d344613ed718....0.tmp
- /data/media/####/1c8e8357e7d8526cb2c071707d76e3c5bfb446536be949....0.tmp
- /data/media/####/1d83c70ca5a371e928cd7725d940cf5d464be226ecf7da....0.tmp
- /data/media/####/2324a623adc503cf1dd00fe80079de5da628abcb5f71e5....0.tmp
- /data/media/####/257a23c9035b7a9e43f9314298738036fe8daef6808fff....0.tmp
- /data/media/####/2c2c7d0f2f60fa3b3ebc8a894a44282f37d4d3bef53904....0.tmp
- /data/media/####/30e1704fb2f429076d3b34f88626132411b1365335cb48....0.tmp
- /data/media/####/3e2d9c0e802142251c6033145353ced97b3e1d2ed66ac7....0.tmp
- /data/media/####/416cd95d8028e49946de69443f79756bea5d7b7272bf7f....0.tmp
- /data/media/####/44bcec0844713741550abdd16b7b81d64955768b54edb4....0.tmp
- /data/media/####/49719bbd095eb91b972c4a01abca07f10dc23e5d87ff13....0.tmp
- /data/media/####/4a46ba3711128dd8b558bfab6cef7e9da71f5411d3f3c2....0.tmp
- /data/media/####/50fb3c88a2f99baf1c03d0a779c904d4dac6ac26479f61....0.tmp
- /data/media/####/568afbe7dfc7ebe0e93c088556d5783f0460c400ba66a5....0.tmp
- /data/media/####/5d375fad152aed69f585a1170ad9fbdf57bd3eac3d064d....0.tmp
- /data/media/####/6358cde569775195d054abd6cef05cef0e56abf85b1a0b....0.tmp
- /data/media/####/65e2b733420c7e712ea69ddf60f624176d2e59df3be3bf....0.tmp
- /data/media/####/78f476cea8e3bba56fba3678a7fb8a5e02502e12bd1852....0.tmp
- /data/media/####/816bb1bdbea8212ce55080c003755bb2c0c235bbc0830a....0.tmp
- /data/media/####/88d5c1afbc3a96419814ae8854bb1861aef9be42f00129....0.tmp
- /data/media/####/94b013cb572058da1356d84282269a0c1c5f7dfc333493....0.tmp
- /data/media/####/a01dfcc57c8b7d4c614ca83e6afe7bd7c14afad908e6b3....0.tmp
- /data/media/####/a84e1a0c3001217b28ecc8d7c73e346bfe44a33c2baab4....0.tmp
- /data/media/####/a8700d917228ca47c22339ba34cc3e8acd65d373e9a031....0.tmp
- /data/media/####/af57b364aad4d3e09537e4aaa511373391cb584d82ac1f....0.tmp
- /data/media/####/b0fab83c18353094093cc72e5078eb99e5a733f5f59d34....0.tmp
- /data/media/####/b1ace03619b054fda05ed01ee0e2c2ba5905ab6e0515f0....0.tmp
- /data/media/####/b75b36d6a7781ef85e50ea710a199680d30ef7f1522328....0.tmp
- /data/media/####/c04f69b978ff37649d1d6c119e620c33355416cc516ba9....0.tmp
- /data/media/####/c11a7c96c035145fbcda47be664af57b014e4722058c04....0.tmp
- /data/media/####/c2c5d4ac31db02020da6cf580a41a5fb3eb02233e8e855....0.tmp
- /data/media/####/c77c899739393dbd065c791d33f2d76a7e0a98c5218bd8....0.tmp
- /data/media/####/cd27c065c3897436fe9bb33814a679e3a72234352a4f51....0.tmp
- /data/media/####/d3c3932415f94143c06ce178274484ff2c009978061506....0.tmp
- /data/media/####/d8c11d2442a74d8407523f9e3816a70ea159d699793ad6....0.tmp
- /data/media/####/da7eacdb2333d361ed82adc2a7b4a3668b7234cbc4dd8d....0.tmp
- /data/media/####/e56330f51358efcc33c655e19179149e78444a71197de9....0.tmp
- /data/media/####/e5c99c504ad02e65bb8b5807ca8addd2cb35eaae47b0f0....0.tmp
- /data/media/####/e9981fcd88f6362b9cfbcf34d79508067870b2bd171e15....0.tmp
- /data/media/####/f721d8b5ca409aae7e92dc63ed148a47cdec97dca0ec81....0.tmp
- /data/media/####/inapp_dev.txt
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/s_client.txt
- /data/media/####/s_imei.txt
- /data/media/####/tulips-2530925_1280.jpg
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
