Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.0) 4####.92.62.1:80
- TCP(HTTP/1.0) pis.al####.com:80
- TCP(HTTP/1.1) c.c####.com:80
- TCP(HTTP/1.1) map.b####.com:80
- TCP(HTTP/1.1) www.chesh####.com:80
- TCP(HTTP/1.1) pss.al####.com:80
- TCP(HTTP/1.1) z.c####.com:80
- TCP(HTTP/1.1) pus.al####.com:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) src.qich####.cn:80
- TCP(HTTP/1.1) m.qich####.cn:80
- TCP(HTTP/1.1) cdn.app.ne####.top:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(TLS/1.0) b.bdst####.com:443
- TCP(TLS/1.0) pns.al####.com:443
- TCP(TLS/1.0) fex.bdst####.com:443
- TCP(TLS/1.0) map.b####.com:443
- TCP(TLS/1.0) g####.b####.com:443
- TCP(TLS/1.0) web####.b####.com.####.com:443
- UDP 1####.168.60.254:4466
Запросы DNS:
- a####.u####.com
- b.bdst####.com
- c.c####.com
- cdn.app.ne####.top
- fex.bdst####.com
- g####.b####.com
- m.qich####.cn
- map.b####.com
- oc.u####.com
- pis.al####.com
- pns.al####.com
- pss.al####.com
- pus.al####.com
- s95.c####.com
- src.qich####.cn
- web####.b####.com
- www.chesh####.com
- z4.c####.com
Запросы HTTP GET:
- c.c####.com/core.php?web_id=####&t=####
- c.c####.com/stat.php?id=####
- cdn.app.ne####.top/swenjian/fiv
- m.qich####.cn/?1532007233216=####
- m.qich####.cn/Config/Area.xml?Time=####
- m.qich####.cn/provinceWZ/city/110000.html
- map.b####.com/mobile/webapp/third/peccancy?third_party=####&153200727485...
- pus.al####.com/kernal/sdkcontrol/vod_android-mobile_x86_9.1.1.1220.jpg
- src.qich####.cn/Function/mobile/qiche100/css/mobiscroll_002.css
- src.qich####.cn/Function/mobile/qiche100/css/mobiscroll_003.css
- src.qich####.cn/Function/mobile/qiche100/css/style.css
- src.qich####.cn/Function/mobile/qiche100/images/arrow.png
- src.qich####.cn/Function/mobile/qiche100/images/arrow2.png
- src.qich####.cn/Function/mobile/qiche100/images/arrow3.png
- src.qich####.cn/Function/mobile/qiche100/images/check-off.png
- src.qich####.cn/Function/mobile/qiche100/images/check-on.png
- src.qich####.cn/Function/mobile/qiche100/images/dot.gif
- src.qich####.cn/Function/mobile/qiche100/images/icon2.png
- src.qich####.cn/Function/mobile/qiche100/images/icon3.png
- src.qich####.cn/Function/mobile/qiche100/images/icon4.png
- src.qich####.cn/Function/mobile/qiche100/images/icon5.png
- src.qich####.cn/Function/mobile/qiche100/images/icon8.png
- src.qich####.cn/Function/mobile/qiche100/images/icon9.png
- src.qich####.cn/Function/mobile/qiche100/images/img.gif
- src.qich####.cn/Function/mobile/qiche100/images/line.png
- src.qich####.cn/Function/mobile/qiche100/images/logo.png
- src.qich####.cn/Function/mobile/qiche100/images/up_arrow.png
- src.qich####.cn/Function/mobile/qiche100/images/x.png
- src.qich####.cn/Function/mobile/qiche100/js/ProvinceAndCitys.js
- src.qich####.cn/Function/mobile/qiche100/js/checkbox.js
- src.qich####.cn/Function/mobile/qiche100/js/jquery-ui.min.js
- src.qich####.cn/Function/mobile/qiche100/js/jquery.min.js
- src.qich####.cn/Function/mobile/qiche100/js/jquery.simplesidebar.js
- src.qich####.cn/Function/mobile/qiche100/js/mobiscroll.js
- src.qich####.cn/Function/mobile/qiche100/js/mobiscroll_002.js
- src.qich####.cn/Function/mobile/qiche100/js/mobiscroll_003.js
- src.qich####.cn/Function/mobile/qiche100/js/mobiscroll_004.js
- src.qich####.cn/Function/mobile/qiche100/js/mobiscroll_005.js
- src.qich####.cn/Function/mobile/qiche100/js/mydeveloperJs-1.0.1.js
- src.qich####.cn/default/js/ad.js
- z.c####.com/stat.htm?id=####&r=####&lg=####&ntime=####&cnzz_eid=####&sho...
- z.c####.com/stat.htm?id=1258344961&r=http://m.qiche100.cn/?1532007233216...
Запросы HTTP POST:
- a####.u####.com/app_logs
- oc.u####.com/v2/check_config_update
- oc.u####.com/v2/get_update_time
- pis.al####.com/p/pcdn/i.php?v=####
- pss.al####.com/iku/log/acc
- pss.al####.com/iku/log/acc?ver=####&flag=####&t=####&mytype=####
- www.chesh####.com/api/weizhang/get_all_config
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/6d34aa21-dc65-48c5-a60f-ef21898ed619.jar
- /data/data/####/CachedGeoposition.db
- /data/data/####/CachedGeoposition.db-journal
- /data/data/####/DpdActivity.xml
- /data/data/####/GeolocationPermissions.db-journal
- /data/data/####/SUBOXLOG_
- /data/data/####/WvService.jar
- /data/data/####/b586f32d-81db-44fd-abcf-d4988d55d8af
- /data/data/####/bzwn.db-journal
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cheshouye_config.json
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/ebn.xml
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/https_map.baidu.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/libpcdn_acc.zip
- /data/data/####/libpcdn_acc_new.so
- /data/data/####/onlineconfig_agent_online_setting_org.newtime.weizhang.xml
- /data/data/####/org.newtime.weizhang_preferences.xml
- /data/data/####/pcdnconfigs.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/myself.dat
Другие:
Загружает динамические библиотеки:
- libpcdn_acc
- pcdn_acc
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
