Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.373.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) s####.9####.cn:80
- TCP(HTTP/1.1) pg.x####.com:80
- TCP(HTTP/1.1) i####.cn.com:80
- TCP(HTTP/1.1) wlq.3####.com:80
Запросы DNS:
- i####.cn.com
- pg.x####.com
- s####.9####.cn
- wlq.3####.com
Запросы HTTP GET:
- i####.cn.com/a/3dc37feb63d437575105eb7ca87981d2f
Запросы HTTP POST:
- pg.x####.com/api/q/a/3dc37feb63d437575105eb7ca87981d2f
- s####.9####.cn/ng/client/log.collect.sdklog?os=####&ver=####&df=####
- wlq.3####.com/server/p.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.verify
- /data/data/####/3dc37feb63d437575105eb7ca87981d2f|account_file.xml
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/F_1End-2U8jqgyxCzNgA-g==.new
- /data/data/####/adCount.xml
- /data/data/####/adCount.xml.bak (deleted)
- /data/data/####/cn.uc.gamesdk.loader.apk
- /data/data/####/gameData.xml
- /data/data/####/lib_ucsdk_softlink.so
- /data/data/####/lib_ucsdk_xcrypt.so
- /data/data/####/mpush_game.db-journal
- /data/data/####/mpush_gateway_preferences_file
- /data/data/####/mpush_version_preferences_file
- /data/data/####/peJ6XiU67d7RzqndrVc-IQ==.new
- /data/data/####/pref_file.xml
- /data/data/####/shckxa_f.zip
- /data/data/####/td_pefercen_profile.xml
- /data/data/####/tdid.xml
- /data/data/####/ucsdk.apk
- /data/data/####/version.ini
- /data/media/####/.tcookieid
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/anal_201810131304.ucgamesdk.log
- /data/media/####/anal_201810131305.ucgamesdk.log
- /data/media/####/debug_2018101313.preload.log
- /data/media/####/debug_2018101313.ucgamesdk.log
- /data/media/####/warn_2018101313.preload.log
Другие:
Загружает динамические библиотеки:
- cocos2djs
- lib_ucsdk_softlink
- lib_ucsdk_xcrypt
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
