Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) www.bai####.com:80
- TCP(HTTP/1.1) i####.bai####.net.####.com:80
- TCP(HTTP/1.1) b####.b0.a####.com:80
- TCP(TLS/1.0) regi####.xm####.xi####.com:443
Запросы DNS:
- a####.u####.com
- feed####.u####.com
- i####.bai####.net
- i####.bai####.net
- i####.bai####.net
- mt####.go####.com
- regi####.xm####.xi####.com
- www.bai####.com
Запросы HTTP GET:
- b####.b0.a####.com/0eb75e65392d0dd18d3c46cb6fc72d3f.jpg_sq
- b####.b0.a####.com/39b1e23d24f53f4939fd864b790e6bf3.jpg_180x180
- i####.bai####.net.####.com/115d56e702f0fb9bef2d9ab486b28d95.jpg_180x180
- i####.bai####.net.####.com/19390b0fb349ca5766a498af57cd8fde.jpg_sq
- i####.bai####.net.####.com/2b06923e6be65bcd9150ba1929d007e9.jpg_sq
- i####.bai####.net.####.com/2d85363766e84b30740fe46dc7a88087_180x180
- i####.bai####.net.####.com/45af98ec19ed82d59308751088d0cc72_180x180
- i####.bai####.net.####.com/884d9e1ff040e20d2ccef7f18d09a41b.jpg_180x180
- i####.bai####.net.####.com/8f419941e85beeed73ed8affe181497c.jpg_180x180
- i####.bai####.net.####.com/ad7d544b009d02dbe84a3337b07b8cc7.png_sq
- i####.bai####.net.####.com/ef853f07fbd6d0db8cac6ef6c1b5c2ad.jpg_sq
- www.bai####.com/api/mobile/Category.all/
- www.bai####.com/api/mobile/City.all/
- www.bai####.com/api/mobile/Mobile.adRecommend/?city=####&from=####&lat=#...
- www.bai####.com/api/mobile/Mobile.config/?type=####
- www.bai####.com/api/mobile/Mobile.featureConfig/?key=####
- www.bai####.com/api/mobile/Resume.recommendPositions/?Ad-fields[0]=####&...
- www.bai####.com/api/mobile/mobile.hotAdsToday/?cityEnglishName=####&from...
- www.bai####.com/api/mobile/mobile.hotCategoryAds/?city=####&cityEnglishN...
Запросы HTTP POST:
- a####.u####.com/app_logs
- www.bai####.com/api/mobile/Promo.getEvent/
- www.bai####.com/api/mobile/mobile.trackdata/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1530973901879.jar
- /data/data/####/1530973901949.jar
- /data/data/####/1530973902010.jar
- /data/data/####/1530973902145.jar
- /data/data/####/_category.3.6.0
- /data/data/####/_city.3.6.0
- /data/data/####/_hotlisthistory
- /data/data/####/_joblisthistory
- /data/data/####/_todayhotlisting
- /data/data/####/bx_share_deviceID.xml
- /data/data/####/cityName
- /data/data/####/cityjson
- /data/data/####/com.baixing.pref.reddot.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/hasShownGuide.xml
- /data/data/####/j-id.xml
- /data/data/####/mipush.xml
- /data/data/####/mobclick_agent_header_juinj.basidgflsia.hd.xml
- /data/data/####/mobclick_agent_state_juinj.basidgflsia.hd.xml
- /data/data/####/mobile_config
- /data/data/####/network.db
- /data/data/####/network.db-journal
- /data/data/####/saveFirstStepCate
- /data/data/####/todayhotTitle.xml
- /data/data/####/tracker1530973902596.log
- /data/data/####/udclog
- /data/data/####/umeng_feedback_conversations.xml
- /data/data/####/umeng_update_check_flg
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/__cache_27cde989512ff944ffa64e35790e854f
- /data/media/####/__cache_314d6601feb040b0bbdc06bab0b29492
- /data/media/####/__cache_8b66c00d827384bc11e4213bdae4e60c
- /data/media/####/__cache_9b05a9fd01625318c7e930692e123f02
- /data/media/####/__cache___mapIndex_dump_file__.bin
- /data/media/####/__cache_a6e6069f2e5009b66f9214129b02262b
- /data/media/####/__cache_a915adacc77ba85877b22e202204aad6
- /data/media/####/__cache_af3862d1d2d17037155a8719d081ae19
- /data/media/####/__cache_c88cfff8bb6da42e1fb535805f5b4f13
- /data/media/####/__cache_d185fe240ba923d570e3673d120212d4
- /data/media/####/__cache_dc0e003b75824614a8124162b5ef4496
- /data/media/####/__cache_dd179da25000aa72374f215482fb63c8
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- BMapApiEngine_v1_3_5
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
