Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.691.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) shl####.top:9999
- TCP(HTTP/1.1) pro####.bie####.cn:80
- TCP(HTTP/1.1) gl####.w.kunl####.####.com:80
- TCP(HTTP/1.1) cgi.con####.qq.com:80
- TCP(HTTP/1.1) api.zhuishu####.com:80
- TCP(HTTP/1.1) api.08.bie####.cn:80
- TCP(HTTP/1.1) pi####.qq.com:80
- TCP(HTTP/1.1) pbj.jinch####.net:80
- TCP(HTTP/???) api.08.bie####.cn:80
Запросы DNS:
- a####.u####.com
- api.08.bie####.cn
- api.zhuishu####.com
- cgi.con####.qq.com
- pbj.jinch####.net
- pi####.qq.com
- pro####.bie####.cn
- shl####.top
- sta####.zhuishu####.com
Запросы HTTP GET:
- api.08.bie####.cn/behavior.webapi/user_action_report?{"actio####
- api.zhuishu####.com/book/recommend?gender=####
- cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
- gl####.w.kunl####.####.com/agent/http://img.1391.com/api/v1/bookcenter/c...
- pro####.bie####.cn/product.webapi/channel_update?productCode=####&channe...
- pro####.bie####.cn/product.webapi/runtime_config?productCode=####&channe...
Запросы HTTP POST:
- a####.u####.com/app_logs
- pbj.jinch####.net/payorder
- pi####.qq.com/mstat/report
- shl####.top:9999/d04/16f5
- shl####.top:9999/o03532/f1e7e3
- shl####.top:9999/sfa23eb6/0e1
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jar
- /data/data/####/1d2484ddef34dcbbe42ebc86bbac52b4ccc85c898ea8feb....0.tmp
- /data/data/####/28a7ed5651712b7c33f2a79b6206fe7e0897a49bafce163....0.tmp
- /data/data/####/8a10d36ca6879005b88f60f7cb43d2bacca5fafa0e91a1a....0.tmp
- /data/data/####/Action.xml
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/com.tencent.open.config.json.1105670298
- /data/data/####/dc3540d7387f8e4889076ac0b8128c1eae5f3d3072f4e18....0.tmp
- /data/data/####/eb0416c0d3d1071d7ed9059dace8946d3af2855418432c3....0.tmp
- /data/data/####/efac4f03d96dc000db4803b858fa69625f91342d03f4b59....0.tmp
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/journal.tmp
- /data/data/####/multidex.version.xml
- /data/data/####/org.read.moxiangbook_preferences.xml
- /data/data/####/tencent_analysis.db-journal
- /data/data/####/twsdk.db-journal
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/userData.xml
- /data/data/####/userDatas.xml
- /data/data/####/webview.db-journal
- /data/media/####/-1741312354
- /data/media/####/-943431157
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
Загружает динамические библиотеки:
- MtaNativeCrash
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- DES
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
