Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) api.mo####.huj####.com:80
- TCP(HTTP/1.1) oversea####.huj####.com.####.net:80
- TCP(HTTP/1.1) hjcdn-o####.h####.net:80
- TCP(HTTP/1.1) gl####.d.kunl####.####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) gl####.w.kunl####.####.com:80
- TCP(TLS/1.0) oversea####.huj####.com.####.net:443
- TCP t1.jz####.com:7102
- TCP t1.jz####.com:7101
- TCP t1.jz####.com:7103
Запросы DNS:
- a####.u####.com
- api.mo####.huj####.com
- api.s####.huj####.com
- b####.huj####.com
- c####.huj####.com
- f1.hj####.cn
- i2.hj####.cn
- mob####.t####.y####.com
- n1i####.hj####.cn
- oc.u####.com
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
Запросы HTTP GET:
- gl####.d.kunl####.####.com/daily/en/201203/0319.mp3
- gl####.w.kunl####.####.com/mh/2017/04/13/0fbb1fcf5495591bc30d1918bb7c6f7...
- gl####.w.kunl####.####.com/mh/2017/04/13/4b117dbff4a5374a6ffc94ff2658e71...
- hjcdn-o####.h####.net/app/api/mobile_Update.ashx?appname=####&action=####
- hjcdn-o####.h####.net/f200/68/94/1456894.jpg
- hjcdn-o####.h####.net/mobile/appcontent.ashx?op=####&count=####&name=###...
- oversea####.huj####.com.####.net/
- oversea####.huj####.com.####.net/?appname=####&action=####
Запросы HTTP POST:
- a####.u####.com/app_logs
- api.mo####.huj####.com/appAdvert/GetAppAdvertising.ashx
- hjcdn-o####.h####.net/app/api/client_Utility.ashx
- hjcdn-o####.h####.net/getLogConfig
- hjcdn-o####.h####.net/postClientData
- hjcdn-o####.h####.net/uploadLog
- oc.u####.com/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/15369203856760.jar
- /data/data/####/Guide.xml
- /data/data/####/analytics_hujiang.db-journal
- /data/data/####/bisdk.xml
- /data/data/####/cn.jpush.serverconfig.xml
- /data/data/####/coni_io_356507059351895.xml
- /data/data/####/db_d.db-journal
- /data/data/####/fgdfsdd.ewrwe.tryetgddwee_preferences.xml
- /data/data/####/hj_login_pre.xml
- /data/data/####/hj_userinfo.xml
- /data/data/####/hj_userinfo.xml.bak
- /data/data/####/i.xml
- /data/data/####/iappInfo_io_356507059351895.xml
- /data/data/####/itrategy_io_356507059351895.xml
- /data/data/####/mobclick_agent_cached_fgdfsdd.ewrwe.tryetgddwee2016040111
- /data/data/####/mobclick_agent_online_setting_fgdfsdd.ewrwe.try...ee.xml
- /data/data/####/sentence.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/media/####/-1676305525.tmp
- /data/media/####/.nomedia
- /data/media/####/1456894.hjpng
- /data/media/####/1456894.hjtemp
- /data/media/####/34077564.tmp
- /data/media/####/9105692.hjtemp
- /data/media/####/en20120319.dat
- /data/media/####/en20120319.temp
Другие:
Загружает динамические библиотеки:
- jpush
Использует следующие алгоритмы для шифрования данных:
- AES
Использует следующие алгоритмы для расшифровки данных:
- AES
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
