Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) 36####.shoujid####.com:80
- TCP(HTTP/1.1) bj.bc####.com:80
- TCP(HTTP/1.1) rin####.shoujid####.com.####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) mo####.b####.com:80
- TCP(HTTP/1.1) up1.b####.bizhidu####.####.com:80
- TCP(HTTP/1.1) up####.b####.bizhidu####.####.com:80
- TCP(TLS/1.0) 1####.217.17.142:443
Запросы DNS:
- 36####.shoujid####.com
- a####.u####.com
- bcs.d####.com
- mo####.b####.com
- oc.u####.com
- rin####.shoujid####.com
- up####.b####.bizhidu####.com
- up1.b####.bizhidu####.com
Запросы HTTP GET:
- 36####.shoujid####.com/wallpaper/wplist.php?id=####&listid=####&cate=###...
- 36####.shoujid####.com/wallpaper/wplist.php?user=####&prod=####&isrc=###...
- bj.bc####.com/duoduo-ring/wallpaper/WallpaperDuoduo.apk
- mo####.b####.com/ads/pa/__pasys_remote_feeds.jar
- mo####.b####.com/ads/pa/__pasys_remote_feeds.php?v=####&tp=####&os=####&...
- rin####.shoujid####.com.####.com/wallpaper/20151223/thumb/t_1132341.jpg
- rin####.shoujid####.com.####.com/wallpaper/20151225/thumb/t_1137907.jpg
- up####.b####.bizhidu####.####.com/wallpaper/wp-upload/20180928/6kqzlhu0i...
- up####.b####.bizhidu####.####.com/wallpaper/wp-upload/20181012/1v192pfhh...
- up####.b####.bizhidu####.####.com/wallpaper/wp-upload/20181012/5ct7qb54l...
- up####.b####.bizhidu####.####.com/wallpaper/wp-upload/20181012/618ng2ppa...
- up####.b####.bizhidu####.####.com/wallpaper/wp-upload/20181012/666a0brku...
- up####.b####.bizhidu####.####.com/wallpaper/wp-upload/20181012/6vq3pudp8...
- up####.b####.bizhidu####.####.com/wallpaper/wp-upload/20181012/7ft9y5ql9...
- up####.b####.bizhidu####.####.com/wallpaper/wp-upload/20181012/fmbfxajtn...
- up####.b####.bizhidu####.####.com/wallpaper/wp-upload/20181015/3kyylaezj...
- up####.b####.bizhidu####.####.com/wallpaper/wp-upload/20181015/4lqogp03z...
- up####.b####.bizhidu####.####.com/wallpaper/wp-upload/20181016/2mscvn0yz...
- up####.b####.bizhidu####.####.com/wallpaper/wp-upload/20181016/4rsn3dzjk...
- up1.b####.bizhidu####.####.com/wallpaper/wp-upload/20180928/6kqzlhu0ibmc...
- up1.b####.bizhidu####.####.com/wallpaper/wp-upload/20181015/3kyylaezj09y...
- up1.b####.bizhidu####.####.com/wallpaper/wp-upload/20181016/4rsn3dzjkb37...
Запросы HTTP POST:
- 36####.shoujid####.com/wallpaper/wplist.php?user=####&prod=####&isrc=###...
- a####.u####.com/app_logs
- oc.u####.com/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/1539766045141.jar
- /data/data/####/1539766045869.jar
- /data/data/####/1539766045889.jar
- /data/data/####/1539766046015.jar
- /data/data/####/1539766046039.jar
- /data/data/####/Alvin2.xml
- /data/data/####/AppStore.xml
- /data/data/####/ContextData.xml
- /data/data/####/ContextData.xml.bak (deleted)
- /data/data/####/__pasys_remote_feeds.jar.tm
- /data/data/####/__pasys_remote_feeds.tmp.jar
- /data/data/####/com.shoujiduoduo.wallpaper.database-journal
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mobclick_agent_cached_yur.phonepicture.app2233
- /data/data/####/mobclick_agent_online_setting_yur.phonepicture.app.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/umeng_message_state.xml
- /data/data/####/wallpaper.shoujiduoduo.com.xml
- /data/media/####/.nomedia
- /data/media/####/0,1.aulist.tmp
- /data/media/####/0.list.tmp
- /data/media/####/1.list.tmp
- /data/media/####/12.dat
- /data/media/####/26.list.hot
- /data/media/####/2pd9oswip9mo230rbsji1gcbj
- /data/media/####/2qgbo4f9vjrc0azfhsquoj2nj
- /data/media/####/2tf5rq4rvauqawjorcg0qvz72
- /data/media/####/42y6fzc5twk0j4oo2zxii7td4
- /data/media/####/4h3r6r2vwztsif6jgs69j5hm0
- /data/media/####/4w7ylncxzu9j9bbzb3ywasuu9
- /data/media/####/5348z43pdzuv5a5o3a1tuus65
- /data/media/####/571789fqvooviyou5f0rr8mte
- /data/media/####/5849gpaq47jn4ocrprv3yhdd4
- /data/media/####/5euhbkh0d41f2szpzcg8ekhms
- /data/media/####/681yonq53nf3zijyitpnhan9c
- /data/media/####/6fah5eiw0kzlecvnokvyckfr5
- /data/media/####/6gc1q97abqozqmtcq8501fshf
- /data/media/####/6pgqleh6nd2li0ovfbusg83y8
- /data/media/####/6qi5co2vkvbn16tn1ebrdk6xg
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/MID.DAT
- /data/media/####/category_info.tmp
- /data/media/####/hotkey.tmp
- /data/media/####/kbowy2zb55fa4zj5mbe530v8
- /data/media/####/names.dat
- /data/media/####/share.dat
- /data/media/####/w21q3xxh0w3rgj3pptxv7qui
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
