Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.743.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) da####.c####.qini####.com:80
- TCP(HTTP/1.1) c####.d####.ksmo####.net:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) pss.al####.com:80
- TCP(TLS/1.0) 1####.217.17.110:443
- TCP(TLS/1.0) helpcmb####.ksmo####.com:443
- TCP(TLS/1.0) ups.ksmo####.net:443
- TCP(TLS/1.0) ws.ksmo####.net:443
- TCP(TLS/1.0) pns.al####.com:443
- TCP(TLS/1.0) l####.4####.top:443
- TCP(TLS/1.0) sad.ksmo####.net:443
Запросы DNS:
- c####.d####.ksmo####.net
- cdn.app.4####.top
- h####.p####.com
- helpcmb####.ksmo####.com
- l####.4####.top
- pns.al####.com
- pss.al####.com
- pus.al####.com
- sad.ksmo####.net
- ups.ksmo####.net
- ws.ksmo####.net
Запросы HTTP GET:
- c####.d####.ksmo####.net/start/?s=####&ver=####&type=####&imei=####
- da####.c####.qini####.com/swenjian/yes
Запросы HTTP POST:
- c####.d####.ksmo####.net/data/?model=####&cn=####&cl=####&imei=####&bran...
- pss.al####.com/iku/log/acc
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.cmtrace.xml
- /data/data/####/.cmtracer.xml
- /data/data/####/19e96bd9-b148-4133-8b9f-e1aff33257a9
- /data/data/####/43056295-55d0-46b3-87e6-c1a990e2be28.jar
- /data/data/####/NetLog_.txt
- /data/data/####/PREF_REPORT.xml
- /data/data/####/Points.kdb
- /data/data/####/SUBOXLOG_
- /data/data/####/charging.db-journal
- /data/data/####/cloudconfig.xml
- /data/data/####/cloudmsgadv.json
- /data/data/####/cmbattery_active_1537832422462.ich
- /data/data/####/cmbattery_active_1537832422517.ich
- /data/data/####/cmbattery_active_1537832450355.ich
- /data/data/####/cmbattery_main_flow_1537832422484.ich
- /data/data/####/cmbattery_main_flow_1537832436333.ich
- /data/data/####/cmbattery_main_flow_1537832436336.ich
- /data/data/####/cmbattery_main_flow_1537832450348.ich
- /data/data/####/cmbattery_notification_1537832422499.ich
- /data/data/####/cmbattery_notification_1537832422504.ich
- /data/data/####/cmbattery_notification_1537832422530.ich
- /data/data/####/cmbattery_notification_1537832422535.ich
- /data/data/####/cmbattery_notification_1537832422554.ich
- /data/data/####/cmbattery_notification_1537832436321.ich
- /data/data/####/cmbattery_notification_1537832436340.ich
- /data/data/####/cmbattery_notification_1537832436343.ich
- /data/data/####/cmbattery_notification_1537832436346.ich
- /data/data/####/cmbattery_notification_1537832436348.ich
- /data/data/####/cmbattery_notification_1537832450359.ich
- /data/data/####/cmbattery_notification_1537832450375.ich
- /data/data/####/cmbattery_notification_1537832450382.ich
- /data/data/####/cmbattery_notification_1537832450393.ich
- /data/data/####/cmbattery_notification_1537832478393.ich
- /data/data/####/cmbattery_notification_1537832478396.ich
- /data/data/####/cmbattery_notification_1537832478398.ich
- /data/data/####/cmbattery_notification_1537832478402.ich
- /data/data/####/com.cleanmaster.battery.dependence.xml
- /data/data/####/common_config.xml
- /data/data/####/crash_sp.xml
- /data/data/####/h.jar
- /data/data/####/h.xml
- /data/data/####/kctrl.dat
- /data/data/####/kfmt.dat
- /data/data/####/mivmi.xml
- /data/data/####/pRecord.kdb
- /data/data/####/pcdnconfigs.xml
- /data/data/####/process_monitor.db-journal
- /data/data/####/report_config.xml
- /data/data/####/reporter_config.xml
- /data/data/####/settings_config.xml
- /data/data/####/soft_db_config.xml
- /data/data/####/vmeni.db-journal
- /data/data/####/white_apps_config.xml
- /data/media/####/20180924_234015_crash_1.3.10(1301001)_4282265211.txt
- /data/media/####/20180924_234016_crash_1.3.10(1301001)_4282265211.txt
- /data/media/####/20180924_234022_crash_1.3.10(1301001)_4282265211.txt
- /data/media/####/20180924_234028_crash_1.3.10(1301001)_4282265211.txt
- /data/media/####/20180924_234034_crash_1.3.10(1301001)_4282265211.txt
- /data/media/####/20180924_234042_crash_1.3.10(1301001)_4282265211.txt
- /data/media/####/20180924_234048_crash_1.3.10(1301001)_4282265211.txt
- /data/media/####/20180924_234109_crash_1.3.10(1301001)_4282265211.txt
- /data/media/####/20180924_234116_crash_1.3.10(1301001)_4282265211.txt
- /data/media/####/crash_1.3.10(1301001)_20180924_234015_4282265211.txt
- /data/media/####/crash_1.3.10(1301001)_20180924_234016_4282265211.txt
- /data/media/####/crash_1.3.10(1301001)_20180924_234022_4282265211.txt
- /data/media/####/crash_1.3.10(1301001)_20180924_234028_4282265211.txt
- /data/media/####/crash_1.3.10(1301001)_20180924_234034_4282265211.txt
- /data/media/####/crash_1.3.10(1301001)_20180924_234042_4282265211.txt
- /data/media/####/crash_1.3.10(1301001)_20180924_234048_4282265211.txt
- /data/media/####/crash_1.3.10(1301001)_20180924_234109_4282265211.txt
- /data/media/####/crash_1.3.10(1301001)_20180924_234116_4282265211.txt
Другие:
Загружает динамические библиотеки:
- libcmbattery
- pcdn_acc
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- DES-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
Изменяет настройки громкости и вибрации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
