Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.122.origin
- Android.DownLoader.192.origin
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a.start####.com.####.com:80
- TCP(HTTP/1.1) h.j####.cn:80
- TCP(HTTP/1.1) sdk.c####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) h####.l####.com:80
- TCP(HTTP/1.1) cdn.app.bin####.top:80
- TCP(HTTP/1.1) 47.1####.140.180:8080
- TCP(TLS/1.0) h####.l####.com:443
Запросы DNS:
- a####.u####.com
- a.start####.com
- an####.l####.com
- api.p####.com
- cdn.app.bin####.top
- h####.bin####.top
- h####.l####.com
- h.j####.cn
- oc.u####.com
- sdk.c####.com
- src.r####.com
Запросы HTTP GET:
- cdn.app.bin####.top/sfile/b115
- cdn.app.bin####.top/sfile/dw114
- h.j####.cn/Do.ashx?s=####
- h.j####.cn/Do.ashx?s=s7GAL####
Запросы HTTP POST:
- a.start####.com.####.com/code.php
- h####.l####.com/adveranaly/hbdt/existAppkey?appkey=####
- oc.u####.com/check_config_update
- sdk.c####.com/sdkapi.php
- sdk.c####.com/versiontapi.php?v=####&type=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/DownloadTaskStore.db
- /data/data/####/DownloadTaskStore.db-journal
- /data/data/####/Downloado
- /data/data/####/Downloado-journal
- /data/data/####/adType.xml
- /data/data/####/adType1.xml
- /data/data/####/ar.xml
- /data/data/####/classes.dex
- /data/data/####/classes.jar
- /data/data/####/com.android.launcher3.prefs.xml
- /data/data/####/com.easy.launcher_preferences.xml
- /data/data/####/com.inidate.android.nnva.dex (deleted)
- /data/data/####/com.inidate.android.nnvb.dex
- /data/data/####/configo.xml
- /data/data/####/dbRoJW
- /data/data/####/dbRoJW-journal
- /data/data/####/dbf7
- /data/data/####/dbf7-journal
- /data/data/####/dianrui_cache.xml
- /data/data/####/l.xml
- /data/data/####/launcher.db
- /data/data/####/launcher.db-journal
- /data/data/####/launcher.preferences
- /data/data/####/lb.jar
- /data/data/####/luomi_cache.xml
- /data/data/####/mc_go.dex
- /data/data/####/mc_go.dex (deleted)
- /data/data/####/mobclick_agent_cached_com.easy.launcher6282014
- /data/data/####/mobclick_agent_online_setting_com.easy.launcher.xml
- /data/data/####/setContext.xml
- /data/data/####/theme.db
- /data/data/####/theme.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/widgetpreviews.db
- /data/data/####/widgetpreviews.db-journal
- /data/media/####/.nomedia
- /data/media/####/0ef94e8f8e1a4a6e99ac0e0130353489
- /data/media/####/com.inidate.android.nnva.dex
- /data/media/####/com.inidate.android.nnvb.dex
- /data/media/####/com.inidate.android.nnvb.dex (deleted)
- /data/media/####/id
- /data/media/####/logo.png
- /data/system/####/wallpaper
Другие:
Загружает динамические библиотеки:
- UIL
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CFB-NoPadding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
