Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.456.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) s####.j####.cn:80
- TCP(HTTP/1.1) 1####.75.22.76:18080
- TCP(HTTP/1.1) ad####.d####.cn.####.com:80
- TCP(HTTP/1.1) mm.lual####.com:80
- TCP(HTTP/1.1) pin####.qq.com:80
- TCP(HTTP/1.1) ku.d####.cn:80
- TCP(HTTP/1.1) s####.blu####.asia:80
- TCP(HTTP/1.1) pi####.qq.com:80
- TCP(TLS/1.0) 1####.217.17.46:443
- UDP s.j####.cn:19000
- TCP 1####.121.49.89:7010
Запросы DNS:
- 172.0.0.####.arpa
- 5####.com
- ad####.d####.cn
- ku.d####.cn
- ku.k####.cn
- mm.lual####.com
- pi####.qq.com
- pin####.qq.com
- s####.blu####.asia
- s####.j####.cn
- s.j####.cn
- sdk.woni####.com
Запросы HTTP GET:
- ad####.d####.cn.####.com/sdk/ybx/lib_v4.0.9.zip
- mm.lual####.com/Deskgennie_13925.zip
- pin####.qq.com/
- pin####.qq.com/?s=####&k=####
Запросы HTTP POST:
- ku.d####.cn/D470F30AAB5F4EACADE0DFD5004BB705
- ku.d####.cn/F6EA80A604B90C1AFFF602C719787160
- ku.d####.cn/FA193DF6DFDF511DCB16AEA4AA91E793
- pi####.qq.com/mstat/report/?index=####
- pin####.qq.com/?s=####&k=####
- s####.blu####.asia/?promotionId=####&lan=####&v=####&imsi=####&productid...
- s####.j####.cn/v2/report
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/BluePay.xml
- /data/data/####/F_1538952917806_1003481228.zip
- /data/data/####/F_1538952920469_1025532427.zip
- /data/data/####/F_1538952920669_1025592009.zip
- /data/data/####/JNID_-1740446007.so
- /data/data/####/JPushSA_Config.xml
- /data/data/####/ab_old.db
- /data/data/####/ab_old.db-journal
- /data/data/####/admainlib.xml
- /data/data/####/all_games.db
- /data/data/####/android_shell.jar
- /data/data/####/avisbrosp.xml
- /data/data/####/bb_old.db
- /data/data/####/bb_old.db-journal
- /data/data/####/bluepay.db
- /data/data/####/bluepay.db-journal
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cn.jpush.android.user.profile.xml
- /data/data/####/cn.jpush.preferences.v2.xml
- /data/data/####/com.byt.market_preferences.xml
- /data/data/####/common_shell34.xml
- /data/data/####/data.db
- /data/data/####/data.db-journal
- /data/data/####/dkgames.db
- /data/data/####/dkgames.db-journal
- /data/data/####/games.db
- /data/data/####/games.db-journal
- /data/data/####/inslib.xml
- /data/data/####/jmtInstallation
- /data/data/####/jpush_device_info.xml
- /data/data/####/jpush_local_notification.db
- /data/data/####/jpush_local_notification.db-journal
- /data/data/####/jpush_stat_cache.json
- /data/data/####/jpush_stat_cache_history.json
- /data/data/####/jpush_statistics.db
- /data/data/####/jpush_statistics.db-journal
- /data/data/####/libandroid_shell.so
- /data/data/####/mobclick_agent_cached_com.byt.market60
- /data/data/####/myupdate.xml
- /data/data/####/ota_desk_new_139.xml
- /data/data/####/pri_tencent_analysis.db-journal
- /data/data/####/rapitplaysp.xml
- /data/data/####/sh.db
- /data/data/####/sh.db-journal
- /data/data/####/share.xml
- /data/data/####/shared_lib_info.xml
- /data/data/####/tencent_analysis.db-journal
- /data/data/####/test.xml
- /data/data/####/testsdk.xml
- /data/data/####/uc_market_new.db
- /data/data/####/uc_market_new.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umstatistics.xml
- /data/media/####/.mid.txt
- /data/media/####/.nomedia
- /data/media/####/.push_deviceid
- /data/media/####/com.byt.market.ini
- /data/media/####/config.ini
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/oc.ini
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
Загружает динамические библиотеки:
- JNID_-1740446007
- MtaNativeCrash
- jpush213
- libandroid_shell
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
