Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.691.origin
- Android.Triada.236.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) shl####.top:9999
- TCP(HTTP/1.1) top.p####.net.####.com:80
- TCP(HTTP/1.1) gbk.9####.com:9000
- TCP(HTTP/1.1) pay.9####.com:9000
- TCP(TLS/1.0) 1####.217.20.110:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- a####.u####.com
- and####.cli####.go####.com
- gbk.9####.com
- mt####.go####.com
- pay.9####.com
- shl####.top
- top.p####.net
Запросы HTTP GET:
- top.p####.net.####.com/ng/201703/170/c/icon.png
- top.p####.net.####.com/ng/201703/170/c/pic0.jpg
- top.p####.net.####.com/ng/201703/170/wdjjjE9g8n_528261.apk
- top.p####.net.####.com/ng/201709/415/c/icon.jpg
- top.p####.net.####.com/ng/201709/415/c/pic0.png
- top.p####.net.####.com/ng/201710/487/c/icon.png
- top.p####.net.####.com/ng/201710/487/c/pic0.jpg
- top.p####.net.####.com/ng/201711/517/c/icon9N5pj.png
- top.p####.net.####.com/ng/201711/517/c/pic0tdEcZ.jpg
Запросы HTTP POST:
- a####.u####.com/app_logs
- gbk.9####.com:9000/sdk_pools_pay_version
- pay.9####.com:9000/inner_sdk_upgrade_check
- pay.9####.com:9000/record_user_active
- shl####.top:9999/ce1ef2/f75b4
- shl####.top:9999/d00/1b26
- shl####.top:9999/o1ef/4946
- shl####.top:9999/oac58c4/7d6631
- shl####.top:9999/s763f31/492f
- shl####.top:9999/sf2503/0ed10
- shl####.top:9999/sf5e4/8f8626
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jar
- /data/data/####/CYCLE_PAY_PREF_NAME.xml
- /data/data/####/CYCLE_UNIQUE_ID.xml
- /data/data/####/ball_00.png
- /data/data/####/ball_01.png
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cover_bg.jpg
- /data/data/####/cover_close.png
- /data/data/####/cover_enter.png
- /data/data/####/cover_logo.jpg
- /data/data/####/cover_name.png
- /data/data/####/cover_rank.png
- /data/data/####/cyclesdk.apk
- /data/data/####/ef_col_nor.mp3
- /data/data/####/ef_col_spc.mp3
- /data/data/####/ef_over.mp3
- /data/data/####/ef_scene.mp3
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/item_0.png
- /data/data/####/item_1.png
- /data/data/####/item_2.png
- /data/data/####/item_3.png
- /data/data/####/item_4.png
- /data/data/####/item_num1.png
- /data/data/####/item_num2.png
- /data/data/####/item_num3.png
- /data/data/####/item_num4.png
- /data/data/####/item_num5.png
- /data/data/####/lang_encrypt_dex.dex
- /data/data/####/libbaicheng.so
- /data/data/####/over_bg.png
- /data/data/####/over_btn_back.png
- /data/data/####/over_btn_replay.png
- /data/data/####/over_score_max_str.png
- /data/data/####/revive_btn_next.png
- /data/data/####/revive_btn_ok.png
- /data/data/####/revive_price.png
- /data/data/####/revive_score_str.png
- /data/data/####/run_arrow.png
- /data/data/####/run_bg.jpg
- /data/data/####/run_dir_dot.png
- /data/data/####/run_score.png
- /data/data/####/tip_finger.png
- /data/data/####/tip_line.png
- /data/data/####/tip_str.png
- /data/data/####/twsdk.db
- /data/data/####/twsdk.db-journal
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/userData.xml
- /data/data/####/userDatas.xml
- /data/data/####/wdtam
- /data/data/####/webview.db-journal
- /data/media/####/0693d7ebc6f61a0d8754999fff1e0019.cach
- /data/media/####/0f4520d752a8bfe8808231d9b6440f4a.sds
- /data/media/####/141049494fdd9e72f6be3957f36083b9.cach
- /data/media/####/7926e47fecef6633a7c4c4c1283717fd.cach
- /data/media/####/9fa09e7693998b5f1f51e08fb244fb93.cach
- /data/media/####/b9cda5d562d3e12b1b1d7065bcd3bc7d.cach
- /data/media/####/c87a3194690faa66bbca5dd741dc2d81.cach
- /data/media/####/e320e40e03c3b12e6264b2c0b8145cfa.cach
- /data/media/####/fc73b41e29ad8e1b7c762a6fb9d9bf5f.cach
- /data/media/####/sysid.dat
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo
Загружает динамические библиотеки:
- game
- libbaicheng
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-PKCS7Padding
- DES
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
