Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.611.origin
- Android.Triada.248.origin
- Android.Triada.373.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) v3.bule####.cn:7001
- TCP(HTTP/1.1) 1####.29.74.131:80
- TCP(HTTP/1.1) cdn.sl####.com.####.com:80
- TCP(HTTP/1.1) w####.pcon####.com.cn:80
- TCP(HTTP/1.1) pg.x####.com:80
- TCP(HTTP/1.1) i####.cn.com:80
- TCP(HTTP/1.1) qq.com.edges####.net:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) dn.gogo####.top:80
- TCP(HTTP/1.1) pre.bule####.cn:6501
- TCP(HTTP/1.1) int.d####.s####.####.cn:80
- TCP(TLS/1.0) gv1.x####.com:443
Запросы DNS:
- cdn.sl####.com
- dn.gogo####.top
- gv1.x####.com
- i####.cn.com
- int.d####.s####.####.cn
- pg.x####.com
- pre.bule####.cn
- v3.bule####.cn
- w####.pcon####.com.cn
- w####.qq.com
Запросы HTTP GET:
- cdn.sl####.com.####.com/unitedpay_sdk/version
- dn.gogo####.top/dnfile/Video/2018051018534094txb7.mp4
- i####.cn.com/a/3c1e0985093cceca4f16f5f8da551f103
- qq.com.edges####.net/
Запросы HTTP POST:
- int.d####.s####.####.cn/iplookup/iplookup.php?format=####
- pg.x####.com/api/q/a/3c1e0985093cceca4f16f5f8da551f103
- pg.x####.com/api/statis/3c1e0985093cceca4f16f5f8da551f103/game-07E8713CA...
- pre.bule####.cn:6501/pre/api_settings.aspx
- v3.bule####.cn:7001/v3/api_request.aspx
- v3.bule####.cn:7001/v3/api_settings.aspx
- v3.bule####.cn:7001/verrlog.aspx
- w####.pcon####.com.cn/ip.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/36bbbfc3-2ca4-44c9-9368-0998f306c255.jar
- /data/data/####/3c1e0985093cceca4f16f5f8da551f103|account_file.xml
- /data/data/####/41401c4d30663f60.jar
- /data/data/####/5389c04e28a560f0.jar
- /data/data/####/8dWh725VBs8RqJavhgigYQ==
- /data/data/####/GFxj6aOe_Vd1JJVk.zip
- /data/data/####/KpyEcAihoPH0IMJIK6H0RA==.new
- /data/data/####/SUBOXLOG_
- /data/data/####/TCc5B5cNQrHE8yR2RJp0gw==
- /data/data/####/TD_app_pefercen_profile.xml
- /data/data/####/VideoRes.apk
- /data/data/####/b0bc6eab3cec4f85.jar
- /data/data/####/c2a454fdc5839118.jar
- /data/data/####/codex.so
- /data/data/####/codex_inner.so
- /data/data/####/com.tzfe.ssx.huawei_preferences.xml
- /data/data/####/config.xml
- /data/data/####/config_pre7.xml
- /data/data/####/de31c2bb-0131-4804-aa66-5dd1386284a8
- /data/data/####/fdb991d8e88f4cac.jar
- /data/data/####/id7e7df911-5f8d-430b-bc1b-e5cbe3de4ff0.tmp
- /data/data/####/lemuel_security_inner.so
- /data/data/####/lmvideonewad_db-journal
- /data/data/####/pref_file.xml
- /data/data/####/r6rSsQSPxpzWAzfm
- /data/data/####/sbiivq_f.zip
- /data/data/####/talkingdata_app.db-journal
- /data/data/####/talkingdata_app_process_preferences_file
- /data/data/####/talkingdata_app_version_preferences_file
- /data/data/####/td_pefercen_profile.xml
- /data/data/####/tdid.xml
- /data/data/####/videokernel.apk
- /data/data/####/webview.db-journal
- /data/data/####/x5Xd0za7Ek07Qc-UL3I39A==.new
- /data/media/####/.nomedia
- /data/media/####/.tcookieid
- /data/media/####/2018051018534094txb7.mp4
- /data/media/####/Videoshell.log
Другие:
Запускает следующие shell-скрипты:
- cat /sys/class/net/wlan0/address
Загружает динамические библиотеки:
- _lemuel_security
- codex
- codex_inner
- lemuel_security_inner
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
