Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Plague.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) analy####.naxie####.com:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- adser####.go####.com
- analy####.naxie####.com
- and####.cli####.go####.com
- ap.ga####.com
- ap1.ga####.com
- ap2.ga####.com
- c.u####.cc
- ssl.gst####.com
- v1-####.naxie####.com
- v1-se####.naxie####.com
- v1.ser####.naxie####.com
- www.go####.com
- www.go####.nl
- www.gst####.com
- www.naxie####.com
Запросы HTTP GET:
- analy####.naxie####.com/ad_block/adblock_info?adblock_id=####
- analy####.naxie####.com/ad_block/adblock_infos?limit_count=####&start_ti...
- analy####.naxie####.com/article/99.html
- analy####.naxie####.com/auto/2033.html
- analy####.naxie####.com/auto/4191.html
- analy####.naxie####.com/auto/974.html
- analy####.naxie####.com/devices/MDAwMDAwMDAtMjk0ZC0xNDI1LTY3NzMtYzc1MTUw...
- analy####.naxie####.com/give/1234.html
- analy####.naxie####.com/give/2926.html
- analy####.naxie####.com/good/168.html
- analy####.naxie####.com/good/495.html
- analy####.naxie####.com/list/1024.html
- analy####.naxie####.com/mil/644.html
- analy####.naxie####.com/new/4091.html
- analy####.naxie####.com/new/750.html
- analy####.naxie####.com/open/4485.html
- analy####.naxie####.com/people/355.html
- analy####.naxie####.com/post/118.html
- analy####.naxie####.com/promotion/banners?channel=####&bid=####
- analy####.naxie####.com/see/2188.html
- analy####.naxie####.com/service/ad_config
- analy####.naxie####.com/soon/277.html
- analy####.naxie####.com/soon/3008.html
- analy####.naxie####.com/soon/3633.html
- analy####.naxie####.com/two/490.html
- analy####.naxie####.com/version/checkresource?version=####
- analy####.naxie####.com/version/checkupdate?game_uri=####&channel_id=###...
- analy####.naxie####.com/way/1143.html
- analy####.naxie####.com/way/4014.html
- analy####.naxie####.com/world/972.html
- www.go####.com/complete/search?hl=####&client=####&q=####
Запросы HTTP POST:
- analy####.naxie####.com/app/init
- analy####.naxie####.com/application/upload
- analy####.naxie####.com/devices/MDAwMDAwMDAtMjk0ZC0xNDI1LTY3NzMtYzc1MTUw...
- analy####.naxie####.com/oauth/request_token
- analy####.naxie####.com/sessions/upload
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/classes.dex (deleted)
- /data/data/####/classes.jar
- /data/data/####/com.tiantian.dalue_preferences.xml
- /data/data/####/dbqaqa-journal
- /data/data/####/dgc.db
- /data/data/####/dgc.db-journal
- /data/data/####/dgc_basic_config.xml
- /data/data/####/offline.db
- /data/data/####/offline.db-journal
- /data/data/####/payment.db
- /data/data/####/payment.db-journal
- /data/data/####/skynet.db-journal
- /data/media/####/app_analysis
- /data/media/####/app_analysis-journal
- /data/media/####/com.tiantian.dalue_994a3a35-fb1a-45ac-8640-d80a1b71ab2a
- /data/media/####/com.tiantian.dalue_ff25a822-ced4-4fb6-84c8-b0c4a8753515
- /data/media/####/logs.gz
- /data/media/####/logs.txt
- /data/media/####/prefer.ds
- /data/media/####/service_ad_start_point
- /data/media/####/simple.db
- /data/media/####/simple.db-journal
- /data/media/####/skynet.db
- /data/media/####/skynet.db-journal
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
