Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.232.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.cu####.com:80
- TCP(HTTP/1.1) h5.n####.com:80
- TCP(HTTP/1.1) www.zfr####.com:80
- TCP(HTTP/1.1) co####.e-d####.net:80
- TCP(TLS/1.0) 1####.217.17.110:443
Запросы DNS:
- co####.e-d####.net
- h5.n####.com
- www.cu####.com
- www.zfr####.com
Запросы HTTP GET:
- co####.e-d####.net/srv/config.php?v=####&vname=####&idapp=####&idusu=###...
- h5.n####.com/deploy/get?channel=####
- www.cu####.com/20180718162305.d_20180718.zip
Запросы HTTP POST:
- www.zfr####.com/up.do
- www.zfr####.com/up.do?enc=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/MultiDex.lock
- /data/data/####/d.zip
- /data/data/####/device_info.xml
- /data/data/####/dtemp.apk
- /data/data/####/f.zip
- /data/data/####/hfgsother_config.xml
- /data/data/####/hfgssp_config.xml
- /data/data/####/hfgsupgrade_config.xml
- /data/data/####/lib_shared_preferences.xml
- /data/data/####/m_cfg.xml
- /data/data/####/multidex.version.xml
- /data/data/####/my.db-journal
- /data/data/####/ob.zip
- /data/data/####/sh.xml
- /data/data/####/sp_click_cf.xml
- /data/data/####/t_ini.xml
- /data/data/####/t_ini.xml.bak
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
- /data/media/####/vinebre_ac.txt
Другие:
Использует следующие алгоритмы для шифрования данных:
- desede-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- desede-ECB-PKCS5Padding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
