Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.RemoteCode.907
Загружает из Интернета следующие детектируемые угрозы:
- Android.RemoteCode.907
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) cdn.down####.91m####.com:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) yiqi171####.i####.myqc####.com:80
- TCP(HTTP/1.1) c.c####.com:80
- TCP(HTTP/1.1) www.yiqi####.com:80
- TCP(HTTP/1.1) z.c####.com:80
- TCP(HTTP/1.1) gm.mm####.com:80
- TCP(HTTP/1.1) pco####.ta####.com:80
- TCP(HTTP/1.1) pay.91m####.com:80
- TCP(HTTP/1.1) api.08.bie####.cn:80
- TCP(TLS/1.0) 1####.217.20.110:443
Запросы DNS:
- a####.u####.com
- api.08.bie####.cn
- c####.mm####.com
- c.c####.com
- cdn.down####.91m####.com
- pay.91m####.com
- pco####.c####.com
- s11.c####.com
- s4.c####.com
- www.yiqi####.com
- yiqi171####.i####.myqc####.com
- z11.c####.com
- z13.c####.com
Запросы HTTP GET:
- api.08.bie####.cn/behavior.webapi/user_action_report?{"actio####
- c.c####.com/core.php?web_id=####&t=####
- c.c####.com/stat.php?id=####
- c.c####.com/z_stat.php?id=####&web_id=####
- cdn.down####.91m####.com/20181018/tongyu-pay-lib-2210.apk
- gm.mm####.com/9.gif?abc=####&rnd=####
- pco####.ta####.com/app.gif?&cna=####
- www.yiqi####.com/
- www.yiqi####.com/themes/default/css/m/live/index-base.css?v=####
- www.yiqi####.com/themes/default/css/m/live/index-live.css?v=####
- www.yiqi####.com/themes/default/image/m/live/download-btn.png
- www.yiqi####.com/themes/default/image/m/live/icon-live.png?v=####
- www.yiqi####.com/themes/default/image/m/live/login-btn.png
- www.yiqi####.com/themes/default/image/m/live/pay-btn.png
- www.yiqi####.com/themes/default/js/libs/fontSize.js
- www.yiqi####.com/themes/default/js/libs/iscroll5.js
- www.yiqi####.com/themes/default/js/libs/jquery-1.11.0.js
- www.yiqi####.com/themes/default/js/libs/jquery.cookie.js
- www.yiqi####.com/themes/default/js/libs/json2.js
- www.yiqi####.com/themes/default/js/m/live/hotlist.js?v=####
- www.yiqi####.com/themes/default/js/m/live/qq_channel.js
- yiqi171####.i####.myqc####.com/45376d1f-ff24-42ed-8363-661a3ce4e07e?imag...
- yiqi171####.i####.myqc####.com/9721dd5d-b84e-4692-80c7-dcc613810289?imag...
- yiqi171####.i####.myqc####.com/c11224b1-e0d9-454b-9e53-58d320de184a?imag...
- yiqi171####.i####.myqc####.com/c9f65946-d9ff-478f-b3da-adc00d7f24f4?imag...
- yiqi171####.i####.myqc####.com/e5c0c801-a9a6-45a5-b01e-6072dd10cad5?imag...
- yiqi171####.i####.myqc####.com/ee852791-c5e2-4357-902c-d59b69d05258?imag...
- yiqi171####.i####.myqc####.com/efa9a3f9-bab2-4444-b73f-e9b7272451d2?imag...
- z.c####.com/stat.htm?id=####&r=####&lg=####&ntime=####&cnzz_eid=####&sho...
Запросы HTTP POST:
- a####.u####.com/app_logs
- pay.91m####.com/sdkMis/sdk-update
- www.yiqi####.com/ajax/home_single
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/Action.xml
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/index
- /data/data/####/mwcore.apk
- /data/data/####/mwcore.dex (deleted)
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/sysid.dat
Другие:
Запускает следующие shell-скрипты:
- cat /sys/class/net/wlan0/address
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
