Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106901332942: rg|911|AhB3j.S11wiZPLfC4voMlAPLf5l4OMLO8Og5z74T385ZcZzyqBs9Bw6htvYy0.CQB15Dnn78booZMCbRKIHS6vq.q,umoMKpVr2zNl6JL7c!
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.600.origin
- Android.Spy.373.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 88####.net:88
- TCP(HTTP/1.1) 1####.55.161.68:29092
- TCP(HTTP/1.1) top.p####.net.####.com:80
- TCP(HTTP/1.1) csk.mc####.com:9003
Запросы DNS:
- 88####.net
- csk.mc####.com
- int.d####.s####.####.cn
- top.p####.net
Запросы HTTP GET:
- top.p####.net.####.com/ng/201612/111/c/icon.jpg
- top.p####.net.####.com/ng/201612/111/c/pic0.jpg
- top.p####.net.####.com/ng/201612/117/c/icon.jpg
- top.p####.net.####.com/ng/201612/117/c/pic0.png
- top.p####.net.####.com/ng/201706/321/c/icon.png
- top.p####.net.####.com/ng/201706/321/c/pic0.jpg
- top.p####.net.####.com/ng/201709/446/c/icon.png
- top.p####.net.####.com/ng/201709/446/c/pic0.jpg
Запросы HTTP POST:
- 88####.net:88/game/centerbanner2.do?ver=####
- 88####.net:88/game/open.do
- 88####.net:88/game/start.do?ver=####
- csk.mc####.com:9003/csk/c_s/g_f.json
- csk.mc####.com:9003/csk/st_c/cn_i_sec.json
- csk.mc####.com:9003/csk/st_c/cn_sk_login.json
- csk.mc####.com:9003/csk/st_c/cn_sk_tj.json
- csk.mc####.com:9003/csk/st_c/getst_tegy.json
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/94c1f440d734e38c78953dfb2c643500.dex
- /data/data/####/94c1f440d734e38c78953dfb2c643500.jar
- /data/data/####/Cocos2dxPrefsFile.xml
- /data/data/####/aa
- /data/data/####/app_test.apk
- /data/data/####/app_test.dex (deleted)
- /data/data/####/brushs.xml
- /data/data/####/c.jar
- /data/data/####/cds.xml
- /data/data/####/fmoonStore.db
- /data/data/####/fmoonStore.db-journal
- /data/data/####/twsdk.db-journal
- /data/data/####/userData.xml
- /data/data/####/webview.db
- /data/data/####/webview.db-journal
- /data/media/####/07083c262dd4d9a0122fd4fa31d9956d.cach
- /data/media/####/20f13866820b989138d0169a6eb17044.cach
- /data/media/####/38c7d4e2fdaff8caa8ffbd109284d67c.cach
- /data/media/####/43e8092717b480ff840cf7fc7470501f.cach
- /data/media/####/78ae0d26ca18fbc260ab5a4955fe8c73.cach
- /data/media/####/953650ae19be00049fdc8726d17151d9.cach
- /data/media/####/9c8c53097faf307aca9ccfdd2d1fa124.cach
- /data/media/####/d546ba3419abfdb4ea64a5653892618b.cach
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
- encrypt
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- DES-CBC-PKCS5Padding
- DESede
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
