Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.414.origin
- Android.DownLoader.455.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) e.dang####.com:80
- TCP(HTTP/1.1) api.tui####.b####.com:80
- TCP(HTTP/1.1) i####.d####.cn.####.com:80
- TCP(HTTP/1.1) statson####.pu####.b####.com:80
- TCP(HTTP/1.1) j####.xiaom####.cn:80
- TCP p1.jz####.com:7801
- TCP p2.jz####.com:7803
- TCP t1.jz####.com:7101
- TCP t1.jz####.com:7102
- TCP 2####.108.23.105:5287
- TCP p2.jz####.com:7802
- TCP t1.jz####.com:7103
Запросы DNS:
- a####.tui####.b####.com
- a####.u####.com
- api.tui####.b####.com
- e.dang####.com
- i####.d####.cn
- i####.d####.cn
- i####.d####.cn
- j####.xiaom####.cn
- p1.jz####.com
- p2.jz####.com
- p3.jz####.com
- sa9.tui####.b####.com
- statson####.pu####.b####.com
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
Запросы HTTP GET:
- e.dang####.com/media/api.go?action=####&code=####
- e.dang####.com/media/api.go?action=####&columnType=####&start=####&end=#...
- e.dang####.com/media/api.go?action=####&listType=####&channelType=####&s...
- e.dang####.com/media/api4.go?action=####&appId=####&extUserId=####&extCh...
- e.dang####.com/media/h5listen/listen/css/public.css
- e.dang####.com/media/h5listen/listen/html/ranklist.html
- e.dang####.com/media/h5listen/listen/html/recommend.html
- e.dang####.com/media/h5listen/listen/images/bookcover_default_168.png
- e.dang####.com/media/h5listen/listen/images/boy.png
- e.dang####.com/media/h5listen/listen/images/girl.png
- e.dang####.com/media/h5listen/listen/images/listen.png
- e.dang####.com/media/h5listen/listen/images/more.png
- e.dang####.com/media/h5listen/listen/images/ranklhot.png
- e.dang####.com/media/h5listen/listen/images/rankload.png
- e.dang####.com/media/h5listen/listen/images/ranksearch.png
- e.dang####.com/media/h5listen/listen/images/selected.png
- e.dang####.com/media/h5listen/listen/images/zhanwei.png
- e.dang####.com/media/h5listen/listen/js/TouchSlide.1.1.source.js
- e.dang####.com/media/h5listen/listen/js/public.js
- e.dang####.com/media/h5listen/listen/js/zepto.min.js
- i####.d####.cn.####.com/digital/product/15/40/1960071540_ii_cover.jpg
- i####.d####.cn.####.com/digital/product/15/72/1960071572_ii_cover.jpg
- i####.d####.cn.####.com/digital/product/15/97/1960071597_ii_cover.jpg
- i####.d####.cn.####.com/digital/product/16/74/1960071674_ii_cover.jpg
- i####.d####.cn.####.com/digital/product/17/14/1960071714_ii_cover.jpg
Запросы HTTP POST:
- a####.u####.com/app_logs
- api.tui####.b####.com/rest/2.0/channel/3664339383610172849
- api.tui####.b####.com/rest/2.0/channel/channel
- j####.xiaom####.cn/app/init
- j####.xiaom####.cn/ts/image
- j####.xiaom####.cn/ts/list_icons
- statson####.pu####.b####.com/pushlog
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/00356507059351895.db-journal
- /data/data/####/1536701951970s.jar
- /data/data/####/15367019521849.jar
- /data/data/####/E_ID356507059351895.db-journal
- /data/data/####/dang_reader_config.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dazhang.free.novel.readbook.listenver.push_sync.xml
- /data/data/####/dazhang.free.novel.readbook.listenver.xml
- /data/data/####/dazhang.free.novel.readbook.listenver_preferences.xml
- /data/data/####/dbVersion.xml
- /data/data/####/downmodel.db-journal
- /data/data/####/dxt_yx_sdk-journal
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/i_fionf_pre356507059351895.xml
- /data/data/####/i_fionf_pre356507059351895.xml.bak
- /data/data/####/index
- /data/data/####/keySP.xml
- /data/data/####/plugin-deploy.jar
- /data/data/####/plugin-deploy.key
- /data/data/####/pst.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.cuid
- /data/media/####/664993215-49006121
- /data/media/####/664993215285484309
- /data/media/####/apps
- /data/media/####/lightapp_V4.db
- /data/media/####/lightapp_V4.db-journal
- /data/media/####/ooa001.jar
- /data/media/####/pushlappv2.db
- /data/media/####/pushlappv2.db-journal
- /data/media/####/pushstat_4.4.db
- /data/media/####/pushstat_4.4.db-journal
- /data/media/####/skin.apk
Другие:
Загружает динамические библиотеки:
- bdpush_V2_2
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
