Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.373.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) 1####.132.26.203:9700
- TCP(HTTP/1.1) 1####.196.191.233:6600
- TCP(HTTP/1.1) 1####.196.40.71:9600
- TCP(HTTP/1.1) 1####.196.40.71:9500
- TCP(TLS/1.0) 2####.58.212.174:443
Запросы DNS:
- a####.u####.com
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/0000.png
- /data/data/####/00000.png
- /data/data/####/00001.png
- /data/data/####/00002.png
- /data/data/####/1.png
- /data/data/####/4.png
- /data/data/####/Alvin2.xml
- /data/data/####/CGCecFRAbRCH3gdZ.zip
- /data/data/####/CaveTable.xml
- /data/data/####/ContextData.xml
- /data/data/####/El2OteQdU9aE45kPHBEK4g==.new
- /data/data/####/FoodTable.xml
- /data/data/####/GHuman.csb
- /data/data/####/PHuman.csb
- /data/data/####/QcTpryA-OiGTngkQJeHlnw==
- /data/data/####/SHuman.csb
- /data/data/####/YHuman.csb
- /data/data/####/ZOrderTable.xml
- /data/data/####/bgm.mp3
- /data/data/####/blockBg.png
- /data/data/####/btnShadow.png
- /data/data/####/btn_cancel.png
- /data/data/####/btn_cha.png
- /data/data/####/btn_challenge.png
- /data/data/####/btn_confirm.png
- /data/data/####/btn_excit_excit.png
- /data/data/####/btn_excit_play.png
- /data/data/####/btn_get.png
- /data/data/####/btn_god.png
- /data/data/####/btn_miracle.png
- /data/data/####/btn_newPlayer.png
- /data/data/####/btn_rankList_again.png
- /data/data/####/btn_rankList_back.png
- /data/data/####/btn_rankList_keep.png
- /data/data/####/btn_reborn.png
- /data/data/####/btn_signIn.png
- /data/data/####/btn_speedUp.png
- /data/data/####/btn_tool.png
- /data/data/####/cave_LvEnergy.png
- /data/data/####/cave_frame_1.png
- /data/data/####/cave_frame_10.png
- /data/data/####/cave_frame_2.png
- /data/data/####/cave_frame_3.png
- /data/data/####/cave_frame_4.png
- /data/data/####/cave_frame_5.png
- /data/data/####/cave_frame_6.png
- /data/data/####/cave_frame_7.png
- /data/data/####/cave_frame_8.png
- /data/data/####/cave_frame_9.png
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/effect_god.png
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/font_num_reborn.png
- /data/data/####/font_num_w.png
- /data/data/####/font_num_y.png
- /data/data/####/g_challenge_bg.png
- /data/data/####/g_double_bg.png
- /data/data/####/g_excit_bg.png
- /data/data/####/g_guidance_bg.png
- /data/data/####/g_miracle_bg.png
- /data/data/####/g_miracle_light.png
- /data/data/####/g_nawPlayer_bg.png
- /data/data/####/g_nawPlayer_title.png
- /data/data/####/g_rankList_bg.png
- /data/data/####/g_reborn_bg.png
- /data/data/####/g_reborn_title.png
- /data/data/####/g_signIn_bg.png
- /data/data/####/g_tool_bg.png
- /data/data/####/gameConfig.xml
- /data/data/####/gdt_config.xml
- /data/data/####/k9BaOfmw1Hv6ST1o
- /data/data/####/ld_beginBtn.png
- /data/data/####/ld_bg.png
- /data/data/####/libexec.so
- /data/data/####/lv_1_01.png
- /data/data/####/lv_1_02.png
- /data/data/####/lv_1_03.png
- /data/data/####/lv_1_04.png
- /data/data/####/lv_1_05.png
- /data/data/####/lv_2_01.png
- /data/data/####/lv_2_02.png
- /data/data/####/lv_2_03.png
- /data/data/####/lv_2_04.png
- /data/data/####/lv_2_05.png
- /data/data/####/lv_2_06.png
- /data/data/####/lv_2_07.png
- /data/data/####/lv_2_08.png
- /data/data/####/lv_2_09.png
- /data/data/####/lv_3_01.png
- /data/data/####/lv_3_02.png
- /data/data/####/lv_3_03.png
- /data/data/####/lv_3_04.png
- /data/data/####/lv_3_05.png
- /data/data/####/lv_3_06.png
- /data/data/####/lv_3_07.png
- /data/data/####/lv_3_08.png
- /data/data/####/map1.tmx
- /data/data/####/ndq4yTqPx3gP5_1iSkI1BA==.new
- /data/data/####/p_s_sp.xml
- /data/data/####/playerName.xml
- /data/data/####/qm_p.db-journal
- /data/data/####/qujcaa_f.zip
- /data/data/####/rdata_comvuhnzwjhav.new
- /data/data/####/ren1.0.png
- /data/data/####/ren1.1.png
- /data/data/####/ren1.3.png
- /data/data/####/ren1.4.png
- /data/data/####/ren1.5.png
- /data/data/####/ren1.png
- /data/data/####/ren2.0.png
- /data/data/####/ren2.3.png
- /data/data/####/ren2.png
- /data/data/####/ren3.png
- /data/data/####/second_double_1.png
- /data/data/####/second_double_tip.png
- /data/data/####/second_reborn_1.png
- /data/data/####/second_reborn_tip.png
- /data/data/####/stat.db-journal
- /data/data/####/stroke.png
- /data/data/####/temp.txt
- /data/data/####/timeBoard_reborn.png
- /data/data/####/timer_bg.png
- /data/data/####/timer_m.png
- /data/data/####/tip_challenge.png
- /data/data/####/tip_detention.png
- /data/data/####/tip_double.png
- /data/data/####/tip_guidance.png
- /data/data/####/tip_incentive.png
- /data/data/####/tip_miracle.png
- /data/data/####/tip_newPlayer.png
- /data/data/####/tip_reborn.png
- /data/data/####/tip_signIn.png
- /data/data/####/tip_tools.png
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/zcn2g9KtMyP0qWsMToHo2Q==
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/sys.lock
Другие:
Запускает следующие shell-скрипты:
- cat /sys/block/mmcblk0/device/cid
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- MyGame
- libexec
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- DES-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
- DES-ECB-NoPadding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
