Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) s####.gw.y####.net:80
- TCP(HTTP/1.1) t####.dmp.y####.net:80
- TCP(HTTP/1.1) reso####.g####.mi####.com:80
- TCP(HTTP/1.1) r####.uu.qq.com:80
- TCP(TLS/1.0) regi####.xm####.xi####.com:443
- TCP 47.74.1####.155:5222
Запросы DNS:
- 160.231.25.####.arpa
- a####.u####.com
- r####.uu.qq.com
- regi####.xm####.xi####.com
- reso####.g####.mi####.com
- s####.gw.y####.net
- t####.dmp.y####.net
Запросы HTTP GET:
- reso####.g####.mi####.com/gslb/gslb/getbucket.asp?ver=####&type=####&uui...
- s####.gw.y####.net/aos/v3/pns?s=####
Запросы HTTP POST:
- a####.u####.com/app_logs
- r####.uu.qq.com/rqd/sync
- t####.dmp.y####.net/v1/android/packages?rt=####&sign=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1541182942461.jar
- /data/data/####/1541182942613.jar
- /data/data/####/1541182942627.jar
- /data/data/####/1541182942638.jar
- /data/data/####/1541182942667.jar
- /data/data/####/CE94557724F842149D690D0E8CBB1CBD.xml
- /data/data/####/LocationType.xml
- /data/data/####/P15pKIjsm64m
- /data/data/####/P15pKIjsm64m-journal
- /data/data/####/T1oX0rhhuXWt
- /data/data/####/T1oX0rhhuXWt-journal
- /data/data/####/VIPSHARE.xml
- /data/data/####/XKwVoK0huy3R
- /data/data/####/XKwVoK0huy3R-journal
- /data/data/####/bugly_db_-journal
- /data/data/####/buglylog_com.vipshare;pushservice_.txt
- /data/data/####/buglylog_com.vipshare_.txt
- /data/data/####/com.vipshare;pushservice
- /data/data/####/ddc14e7dbd5a7f22eb771cb614586328-journal
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/e108f61ef0d941ab9e061678ac0dea55
- /data/data/####/e108f61ef0d941ab9e061678ac0dea55-journal
- /data/data/####/e55475488ca85a94c7c6e4d88339e40e
- /data/data/####/e55475488ca85a94c7c6e4d88339e40e-journal
- /data/data/####/j-id.xml
- /data/data/####/jqIqJYOT3JpT
- /data/data/####/jqIqJYOT3JpT-journal
- /data/data/####/mid.xml
- /data/data/####/mipush.xml
- /data/data/####/mipush_account.xml
- /data/data/####/mipush_extra.xml
- /data/data/####/pref_registered_pkg_names.xml
- /data/data/####/type.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/wIU6pTyUBYWX
- /data/data/####/wIU6pTyUBYWX-journal
- /data/data/####/wsUL1uCdKvjD
- /data/data/####/wsUL1uCdKvjD-journal
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/i42d45df023jnkdd93la483f9xGFKXI
- /data/media/####/names.dat
- /data/media/####/s92TjjdfoP2n3o9dfji2l9s1olkjf0p
- /data/media/####/share.dat
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c getprop ro.board.platform
- getprop ro.board.platform
Загружает динамические библиотеки:
- Bugly
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- PBEWITHMD5andDES
Использует следующие алгоритмы для расшифровки данных:
- DES
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, IMEI и т. д.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
