Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a.app.z####.cn:80
- TCP(HTTP/1.1) h####.b####.com:80
- TCP(HTTP/1.1) www.mk####.com:80
- TCP(TLS/1.0) www.mk####.com:443
Запросы DNS:
- a.app.z####.cn
- h####.b####.com
- www.mk####.com
Запросы HTTP GET:
- a.app.z####.cn/comic.php?m=####&a=####&from_os=####&version_name=####&ve...
- a.app.z####.cn/comic.php?m=####&a=####&version=####&apitime=####&comic_i...
- a.app.z####.cn/comic.php?m=####&a=####&version=####&apitime=####&isfirst...
- a.app.z####.cn/comic.php?m=####&a=####&version=####&apitime=####&session...
- a.app.z####.cn/comic.php?m=####&a=####&version=####&apitime=####&sign=####
- a.app.z####.cn/comicupload/appclass/comicsort/1.png
- a.app.z####.cn/comicupload/appclass/comicsort/2.png
- a.app.z####.cn/comicupload/appclass/comicsort/3.png
- a.app.z####.cn/comicupload/appclass/comictype/1.png
- a.app.z####.cn/comicupload/appclass/comictype/2.png
- a.app.z####.cn/comicupload/appclass/comictype/3.png
- a.app.z####.cn/comicupload/appclass/comictype/4.png
- a.app.z####.cn/comicupload/comicorderpic/29_51x1478069669_240_240.jpg
- a.app.z####.cn/comicupload/comicorderpic/29_52x1478069776_240_240.jpg
- a.app.z####.cn/comicupload/comicorderpic/29_53x1478069926_240_240.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/12x1429849184_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/23x1429857755_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/2856x1433492489_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/2933x1433493660_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/29x1429863198_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/32x1429865447_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4460x1436497023_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4467x1440993216_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4470x1444983108_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4515x1447401654_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4516x1447403177_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4678x1463110622_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4691x1464922694_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4693x1464926172_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4711x1468546567_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4713x1469779384_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4714x1469779987_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4716x1470108923_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4722x1471508420_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4724x1471509933_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4726x1472002550_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4785x1475214570_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4787x1475233295_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4792x1475915565_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4836x1477364835_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4837x1477636393_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/4838x1478054687_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/240_320/6x1429845569_240_320.jpg
- a.app.z####.cn/comicupload/comicpic/300_300/29x1429863198_300_300.jpg
- a.app.z####.cn/comicupload/comicpic/720_520/29x1429863198_720_520.jpg
- www.mk####.com/index.php?m=####&a=####&apitime=####&pagenum=####&rd=####...
Запросы HTTP POST:
- h####.b####.com/app.gif
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1530997490428.jar
- /data/data/####/1530997491667.jar
- /data/data/####/1530997491672.jar
- /data/data/####/1530997491734.jar
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/__local_last_session.json
- /data/data/####/__local_stat_cache.json
- /data/data/####/androidId.xml
- /data/data/####/callType.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/imsi.xml
- /data/data/####/j-id.xml
- /data/data/####/mkdowncomic2.db
- /data/data/####/mkdowncomic2.db-journal
- /data/data/####/screenid.xml
- /data/media/####/.cuid
- /data/media/####/12.dat
- /data/media/####/Best.txt
- /data/media/####/MID.DAT
- /data/media/####/Mian.txt
- /data/media/####/Type.txt
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
