Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.373.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) sdk.3####.com:80
- TCP(HTTP/1.1) i.sn####.com:80
Запросы DNS:
- 172.0.0.####.arpa
- i.sn####.com
- sdk.3####.com
Запросы HTTP GET:
- i.sn####.com/api/ad/union/sdk/config/
Запросы HTTP POST:
- sdk.3####.com/chad.htmls?ran=####
- sdk.3####.com/xcontrol.htmls?ran=####&ver=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Exx5wDcakLIAtKYcCuwUfKsfyFs=.new
- /data/data/####/HpG8kUw53qKSlK-eIKWZ-w==.new
- /data/data/####/PrHcxsZtEPI2E3Ox5TWrXQ==
- /data/data/####/Qtore.jar
- /data/data/####/TyK0CR64lrHKUWNzHFn5Yw==.new
- /data/data/####/XPqv6C37Q4I0sFwsMR3Plv0pKik=.new
- /data/data/####/Y1BcxmLwJ2cn0vSpEv-k-Q==.new
- /data/data/####/cR6DzX2WxovZ1kIJuUXiYasnabCueyw-_3J3ZXCGgvTCia5tE-journal
- /data/data/####/cm0w9FQpvMiRw8XipIMJzcQr5SDJB8aF.new
- /data/data/####/com.Company.RunBall.UnityPlayerActivity.xml
- /data/data/####/com.googles.android.dq.preferences.xml
- /data/data/####/com.yzy.qqtt.mi.v2.playerprefs.xml
- /data/data/####/dq.sdk.conrol.preferences.xml
- /data/data/####/feeLimit
- /data/data/####/lAUkT3sEkOCSTQK5.zip
- /data/data/####/qetT50q9vkMa9b5a
- /data/data/####/rdata_comqhbfuilz.new
- /data/data/####/sckua_f.zip
- /data/data/####/sdk_qbin.jar
- /data/data/####/tt_sdk_settings.xml
- /data/data/####/ttopenadsdk.xml
- /data/data/####/ttopensdk.db-journal
- /data/data/####/u764N8sWCIBSkmXxuwoEag==
- /data/data/####/wt6sPg-8zcpEV8R1.new
- /data/media/####/.uunique.new
Другие:
Запускает следующие shell-скрипты:
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.letv.release.version
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.build.display.id
- getprop ro.vivo.os.version
- getprop ro.yunos.version
Загружает динамические библиотеки:
- AudioPluginOculusSpatializer
- dqcrt
- libAudioPluginOculusSpatializer
- main
- qs
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- DES-ECB-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
