Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
- Android.Triada.373.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) sdk.and####.com:80
- TCP(HTTP/1.1) pg.x####.com:80
- TCP(HTTP/1.1) i####.cn.com:80
- TCP(HTTP/1.1) commu####.7####.com:80
- TCP(TLS/1.0) gv1.x####.com:443
Запросы DNS:
- commu####.7####.com
- gv1.x####.com
- i####.cn.com
- pg.x####.com
- sdk.and####.com
Запросы HTTP GET:
- commu####.7####.com/index.php/sdk/AbortSMS/getNewBingFG?game_id=####&pla...
- i####.cn.com/a/3c99d6d9a19c2699cbe29901bb0c04372
Запросы HTTP POST:
- pg.x####.com/api/q/a/3c99d6d9a19c2699cbe29901bb0c04372
- pg.x####.com/api/statis/3c99d6d9a19c2699cbe29901bb0c04372/game-C5D5A274C...
- sdk.and####.com/init.php?t=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/07C4825EBA6736DC9A42D660B2ADFE0C|account_file.xml
- /data/data/####/22Fh-ItpfgdDpc7aQzBZkIfRTws=.new
- /data/data/####/9XPjert4WdGgc5cVcHDaXA==
- /data/data/####/AHwjIwSlOnsxUU-RkrHt21EkBC87bXUvuphVig==_ZrZuGd...ournal
- /data/data/####/FN_K-Jq2rdr1dtrTR-o_sQ==.new
- /data/data/####/IMQ5MMTEa2gJmoaMuGRh6g==.new
- /data/data/####/IdrT6ZZCnNO1ElqF39fYfA==
- /data/data/####/Moyo1UISCL0BkYzs5bZZEWC2Xu7_9iaY.new
- /data/data/####/TD_app_pefercen_profile.xml
- /data/data/####/TJmTiLT557GE-MVo
- /data/data/####/TR9tmdGSJ0FDHy_iBBws7uAb0Eo=.new
- /data/data/####/UWBCxFHUulZ5_dvZ.new
- /data/data/####/adhmcfg-journal
- /data/data/####/b.gif
- /data/data/####/cfg_qq_stat.xml
- /data/data/####/com.jump.hero.mi_preferences.xml
- /data/data/####/cur_ver_file.xml
- /data/data/####/df4a584.xml
- /data/data/####/dmpWEu3FSC9UYEvXRfMdwg==.new
- /data/data/####/hm361_ds.jar
- /data/data/####/hm361_s_p297.dat
- /data/data/####/hm_ad361_hotcfg.xml
- /data/data/####/hm_ad361_hotcfg.xml.bak
- /data/data/####/nHtfYxLdUWIM4sXi.zip
- /data/data/####/pref_file.xml
- /data/data/####/qptbccm.jar
- /data/data/####/rdata_comzbvumwuill.new
- /data/data/####/srykxa_f.zip
- /data/data/####/talkingdata_app.db-journal
- /data/data/####/talkingdata_app_process_preferences_file
- /data/data/####/talkingdata_app_version_preferences_file
- /data/data/####/td_pefercen_profile.xml
- /data/data/####/tdid.xml
- /data/data/####/webview.db-journal
- /data/data/####/zcom.jump.hero.miop.jar
- /data/data/####/zdjoys.xml
- /data/media/####/.tcookieid
- /data/media/####/.uunique.new
- /data/media/####/scity.txt
Другие:
Запускает следующие shell-скрипты:
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.version
- getprop ro.yunos.version
Загружает динамические библиотеки:
- iconv
- jump
Использует следующие алгоритмы для шифрования данных:
- AES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
