Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.20
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.171.129.155:80
- TCP(HTTP/1.1) do.soi####.com:80
- TCP(HTTP/1.1) ftp.zt####.com:80
- TCP(HTTP/1.1) www.i####.org:80
- TCP(HTTP/1.1) w.j####.cc:80
- TCP(HTTP/1.1) h####.b####.com:80
- TCP(TLS/1.0) aliyuno####.oss-cn-####.aliy####.com:443
Запросы DNS:
- aliyuno####.oss-cn-####.aliy####.com
- do.soi####.com
- ftp.zt####.com
- h####.b####.com
- w.j####.cc
- www.i####.org
Запросы HTTP GET:
- do.soi####.com/201809/wwd.jar
- ftp.zt####.com/client/ztmomo_update/uplus_update_android.xml
Запросы HTTP POST:
- ftp.zt####.com/upload
- h####.b####.com/app.gif
- w.j####.cc/rio
- www.i####.org/two?requestId=####&g=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Alvin2.xml
- /data/data/####/AppStore.xml
- /data/data/####/ContextData.xml
- /data/data/####/W_Key.xml
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/__local_last_session.json
- /data/data/####/__local_stat_cache.json
- /data/data/####/area.db
- /data/data/####/common.db
- /data/data/####/da3051ca-c25c-41fe-ba99-96c8ceabfe4b.zip
- /data/data/####/downloadswc
- /data/data/####/downloadswc-journal
- /data/data/####/lk.op.uyt_preferences.xml
- /data/data/####/null.txt
- /data/data/####/st.xml
- /data/data/####/tSaCye.png
- /data/data/####/umeng_message_state.xml
- /data/data/####/uplus_prefer.xml
- /data/media/####/.cuid
- /data/media/####/.nomedia
- /data/media/####/2018_09_04_10_13_40.log.txt
- /data/media/####/2018_09_04_10_13_41.log.txt
- /data/media/####/5.0wwd.jar.x
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/restime.dat
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
