Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.1248
- Android.Triada.236.origin
- Android.Triada.248.origin
- Android.Triada.373.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) gbk.9####.com:9000
- TCP(HTTP/1.1) 3####.top:9999
- TCP(HTTP/1.1) t####.9####.com:9000
Запросы DNS:
- 3####.top
- a####.u####.com
- gbk.9####.com
- t####.9####.com
Запросы HTTP GET:
- t####.9####.com:9000/init/error?ua=####&cpu=####&sourceid=####
Запросы HTTP POST:
- 3####.top:9999/d09f14/5b6f3
- 3####.top:9999/d15/6da5dbe
- 3####.top:9999/d1c/c7e4
- 3####.top:9999/d79bf38/54bef4a
- 3####.top:9999/d8dc/f21f3
- 3####.top:9999/db2c6/6749719
- gbk.9####.com:9000/sdk_pools_pay_version
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1git9iY_HyK5XNpk.zip
- /data/data/####/CYCLE_PAY_PREF_NAME.xml
- /data/data/####/HYLVXINGQINGWA.xml
- /data/data/####/NF5-19ESHJzBwJsW8b98MapBjcU=.new
- /data/data/####/Plugin2.apk
- /data/data/####/QGUrJeCBHmkUhr2jV20cYw==.new
- /data/data/####/ZvXklcuUAdITd3FycZ5TnA==.new
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cyclesdk.apk
- /data/data/####/e1C9CjYDH8_Pavs7rwenow==
- /data/data/####/ehWVUgsXJ6H7ZwDU_GzTRK8GF90=
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/fgn3RwmMcyYhBkw_m374LIuuXdflp9aR.new
- /data/data/####/gGkDuhWHA2O2yS_R
- /data/data/####/im38Zb-HKRbQ7L-K3M924tvT6t3w1Fki_4EOcaqefuCvDJx6e-journal
- /data/data/####/lang_encrypt_dex.dex
- /data/data/####/m5pW3E14srD8xXEssdzzRA==.new
- /data/data/####/rdata_comyzlhopfn.new
- /data/data/####/runner_info.prop.new
- /data/data/####/tbbuvg_f.dex
- /data/data/####/tbbuvg_f.zip
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/vNtwLH6NBcEU4R6ZnwbsUA==
- /data/data/####/xjolISLNmp0DGZEYW9X_uYu6Bs4=.new
- /data/data/####/zXopz34jLzgeuKpG5pQ-8vzQlkbhgjox.new
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo
Загружает динамические библиотеки:
- nanyang
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
