Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.691.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) shl####.top:9999
- TCP(HTTP/1.1) and####.b####.qq.com:80
- TCP(HTTP/1.1) 1####.29.89.175:80
- TCP(HTTP/1.1) m####.h####.com:80
- TCP(HTTP/1.1) l####.tbs.qq.com:80
- TCP(TLS/1.0) co####.h####.com:443
- TCP(TLS/1.0) 1####.217.17.78:443
- TCP(TLS/1.0) api.appsf####.com:443
- TCP(TLS/1.0) t.appsf####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- and####.b####.qq.com
- and####.cli####.go####.com
- api.appsf####.com
- co####.h####.com
- hellosu####.b####.sg
- l####.tbs.qq.com
- m####.h####.com
- mobs####.yy.du####.com
- shl####.top
- t.appsf####.com
Запросы HTTP POST:
- and####.b####.qq.com/rqd/async?aid=####
- l####.tbs.qq.com/ajax?c=####&k=####
- m####.h####.com/c.gif?act=####&smkdata=####&EC=####&appkey=####&item=###...
- shl####.top:9999/d14ab/f9df243
- shl####.top:9999/d7168/c56c
- shl####.top:9999/oe5a18f/68d48c3
- shl####.top:9999/sbaf/7a1
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/.jar
- /data/data/####/1004
- /data/data/####/BLivePreference.xml
- /data/data/####/GeneralEventsPref.xml
- /data/data/####/Persisted_SDK_RC.xml
- /data/data/####/SAVED_CAUGHT_EXCEPTION.xml
- /data/data/####/_step_track.tmp.xml
- /data/data/####/app_status.xml
- /data/data/####/appsflyer-data.xml
- /data/data/####/audiosdk_768.txt
- /data/data/####/autotoucher_768.txt
- /data/data/####/bigo265mobile_768.txt
- /data/data/####/bigofacelib_768.txt
- /data/data/####/bigofacewapper_768.txt
- /data/data/####/bugly_db_-journal
- /data/data/####/business_sp_file_name.xml
- /data/data/####/channel.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.yy.huanju-1.apk.classes-1819301731.zip
- /data/data/####/com.yy.huanju_preferences.xml
- /data/data/####/core_info
- /data/data/####/crashrecord.xml
- /data/data/####/dso_deps
- /data/data/####/dso_lock
- /data/data/####/dso_manifest
- /data/data/####/dso_state
- /data/data/####/gnustl_shared_768.txt
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/hd_default_pref.xml
- /data/data/####/hdcltid.xml
- /data/data/####/hdcommon_config_cache_pref.xml
- /data/data/####/hdid.bck
- /data/data/####/hdid_v2
- /data/data/####/hdstatis_cache_4f886998.db-journal
- /data/data/####/hduuid_v1
- /data/data/####/huanju.mmap2
- /data/data/####/libaudiosdk.so
- /data/data/####/libautotoucher.so
- /data/data/####/libbigo265mobile.so
- /data/data/####/libbigofacelib.so
- /data/data/####/libbigofacewapper.so
- /data/data/####/libgnustl_shared.so
- /data/data/####/libnewaudio.so
- /data/data/####/libnewvideo.so
- /data/data/####/libs.7z
- /data/data/####/libs.7z.768
- /data/data/####/libvideosdk.so
- /data/data/####/libyycommonlib.so
- /data/data/####/libyyutil.so
- /data/data/####/local_crash_lock
- /data/data/####/multidex.version.xml
- /data/data/####/mydata.xml
- /data/data/####/native_record_lock
- /data/data/####/newaudio_768.txt
- /data/data/####/newvideo_768.txt
- /data/data/####/security_info
- /data/data/####/statis_cache_file
- /data/data/####/statis_sending_cache_file
- /data/data/####/tbs_download_config.xml
- /data/data/####/tbs_download_stat.xml
- /data/data/####/tbscoreinstall.txt
- /data/data/####/tbslock.txt
- /data/data/####/twsdk.db-journal
- /data/data/####/userData.xml
- /data/data/####/userDatas.xml
- /data/data/####/user_push.xml
- /data/data/####/userinfo.xml
- /data/data/####/videosdk_768.txt
- /data/data/####/webview.db-journal
- /data/data/####/yycommonlib_768.txt
- /data/data/####/yyutil_768.txt
- /data/media/####/.device
- /data/media/####/.nomedia
- /data/media/####/Device
- /data/media/####/Device_v2
- /data/media/####/Global
- /data/media/####/hdcltid.ini
- /data/media/####/hdstatis_20181106.log
- /data/media/####/hduuid_v1
- /data/media/####/huanju_20181106.xlog
- /data/media/####/ringend_normal.mp3
- /data/media/####/ringend_remote_busy.mp3
- /data/media/####/ringend_remote_mic_err.mp3
- /data/media/####/ringend_remote_not_online.mp3
- /data/media/####/ringend_remote_reject.mp3
- /data/media/####/service_2018-11-06.txt
- /data/media/####/sorry.wav
- /data/media/####/ui_2018-11-06.txt
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c getprop
- /system/bin/sh -c type su
- getprop ro.miui.ui.version.name
- getprop ro.product.cpu.abi
- ps tcpdump
Загружает динамические библиотеки:
- Bugly
- compress
- exchangekey
- gnustl_shared
- hiidostatisjni
- libaudiosdk
- libautotoucher
- libbigo265mobile
- libbigofacelib
- libbigofacewapper
- libgnustl_shared
- libnewaudio
- libnewvideo
- libvideosdk
- libyycommonlib
- libyyutil
- marsxlog
- rcalc
- stlport_shared
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
- AES-GCM-NoPadding
- DES
- RSA-ECB-NoPadding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-GCM-NoPadding
- DES
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, IMEI и т. д.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
