Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.743.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.0) pis.al####.com:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) pus.al####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) pss.al####.com:80
- TCP(HTTP/1.1) new####.505####.com.####.com:80
- TCP(HTTP/1.1) gdv.a.s####.com:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(SSL/3.0) l####.4####.top:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) pns.al####.com:443
- TCP(TLS/1.0) se####.bili####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) aserver####.m.ta####.com:443
- TCP(TLS/1.0) i2.h####.com:443
- TCP(TLS/1.0) l####.4####.top:443
- UDP 1####.168.113.254:4466
Запросы DNS:
- a####.u####.com
- chan####.s####.com
- i2.h####.com
- l####.4####.top
- new####.505####.com
- oc.u####.com
- ope####.y####.com
- pis.al####.com
- pns.al####.com
- proxy####.aliv####.com
- pss.al####.com
- pus.al####.com
- se####.bili####.com
- ssl.gst####.com
- www.go####.com
- www.gst####.com
Запросы HTTP GET:
- gdv.a.s####.com/api/2/topic/comments?page_size=####&style=####&page_no=#...
- gdv.a.s####.com/api/2/topic/load?page_size=####&style=####&hot_size=####...
- gdv.a.s####.com/stat/uvstat?platform=####&uuid=####&client_id=####
- new####.505####.com.####.com/uploads/180409/_164U15a.jpg
- new####.505####.com.####.com/uploads/180409/_1AA3160.jpg
- new####.505####.com.####.com/uploads/180409/_1JZ64H.jpg
- new####.505####.com.####.com/uploads/180409/_1KK0F2.jpg
- new####.505####.com.####.com/uploads/litimg/180406/1555194191595.jpg
- new####.505####.com.####.com/uploads/litimg/180406/1643104196235.jpg
- new####.505####.com.####.com/uploads/litimg/180406/1I1344191962.jpg
- new####.505####.com.####.com/uploads/litimg/180406/1JKJ1b241.jpg
- new####.505####.com.####.com/uploads/litimg/180516/114UIKUZ.jpg
- new####.505####.com.####.com/uploads/userup/1803/231PP62238.jpg
- pus.al####.com/kernal/sdkcontrol/vod_android-mobile_x86_9.1.1.1220.jpg
Запросы HTTP POST:
- a####.u####.com/app_logs
- gdv.a.s####.com/api/oauth2/sso/token
- oc.u####.com/v2/check_config_update
- oc.u####.com/v2/get_update_time
- pis.al####.com/p/pcdn/i.php?v=####
- pss.al####.com/iku/log/acc
- pss.al####.com/iku/log/acc?ver=####&flag=####&t=####&mytype=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/05d788ea39e2ccf179c5328e80a091c079140a7d1faf0ab....0.tmp
- /data/data/####/0c3275b98e05ebf2582e39a85776cc659a6f04d8a41f966....0.tmp
- /data/data/####/1c2c5499d4217093d81beadafb75aafa52d35c9e20f51c0....0.tmp
- /data/data/####/1de0383fd84f8e883d9b769bcfddb91a57c4ec31e3fa654....0.tmp
- /data/data/####/21a6c917f2c7fe8fb11f2178fe00147dc8eff891749f442....0.tmp
- /data/data/####/274a1ecfdc381a2a6a403af7b15ada7e10a170c464ac67b....0.tmp
- /data/data/####/294f378a3c3c14c14571bb353b43a5d5e78396fb67ea905....0.tmp
- /data/data/####/2980e10559b8804f2ff0ad73e1da3d581006feedf41c930....0.tmp
- /data/data/####/31a8cce003ef19bbda66470998200614956589b1fa7d037....0.tmp
- /data/data/####/342f7a41b9ceafc40b75dea8bb5d5f9bcaffbc165c87017....0.tmp
- /data/data/####/4eb8c27f2dee8d1df73729fe46be45d0264a7ad36f9ee85....0.tmp
- /data/data/####/56a29d75a5acb413a137a8a83298e6c76bb465b36b67dfd....0.tmp
- /data/data/####/58A4DE79BD5DC4CEA05BB360EB82DD66.pt
- /data/data/####/5c1daeaddbdcf9627dea5cd1fece247efe528ec2e9dd098....0.tmp
- /data/data/####/6577e6c5fc5de4f61ccdc394f4ab67ec0f340b953a9e10f....0.tmp
- /data/data/####/6F760DB3A9AB197D509D1616345E2BFF.pt
- /data/data/####/76F856D9BA54AF0DF69ED243BBD03210.pt
- /data/data/####/817b172e7aeb8aa9c46fafb38c9b42bcd5b72c925a0afad....0.tmp
- /data/data/####/891b360a9a4bfc18227b7f75e9bfd19caa593fdfdad74d8....0.tmp
- /data/data/####/898dd967d932ee0e3337b03b9871b6b72a4622b6b61615b....0.tmp
- /data/data/####/8f3d207fc912f20f7e5b274f99f9fa7fedbc0a8a9ab5e05....0.tmp
- /data/data/####/9331e6e5bb1c6fc6968f30bb8c1b8f228165ff8c6eb9408....0.tmp
- /data/data/####/9afec544872641636a723e434463b253af58f76015f2dad....0.tmp
- /data/data/####/A8CD97579A632FD737EA3E382542CEA9.pt
- /data/data/####/MultiDex.lock
- /data/data/####/SUBOXLOG_
- /data/data/####/a101f3f979549bce34e5f4821b50ac29d048b1d202d5bad....0.tmp
- /data/data/####/a2f9a9e1dbdd2a1d75ee2f9965c154aabfa3b1e545d684e....0.tmp
- /data/data/####/af8847540705fa2dde20e5a73237f0305efd443da0d501e....0.tmp
- /data/data/####/b8f8086853246d56243902e3f4f17c3da1e48a006954883....0.tmp
- /data/data/####/bc0166ca-386f-4b43-a689-8e8af9d1a8b5
- /data/data/####/bd3ba83f0f5876bb55462e8e95f31650133aa3aa45fcef5....0.tmp
- /data/data/####/c499964518cefbbcd807b5d55e0a31c25d32e9c7103165f....0.tmp
- /data/data/####/c629.db-journal
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cd28d40e91ec04f23648104525961bc7a12c9106099aeac....0.tmp
- /data/data/####/dedef17e3863792523cf1f0b847ebb552e1a31ada8ce35f....0.tmp
- /data/data/####/df0927e61b9f43bdfc74f8d3ccb6063b7dc5fb86b220947....0.tmp
- /data/data/####/df51e841dde34745a42541a8a9d3194ddb53b6801a79c83....0.tmp
- /data/data/####/e0d2f4189d3b7ed9d53cf4291bf355fff8548e4f2cb2d96....0.tmp
- /data/data/####/e1e724e70a925aa1174fb0be9c45d8e7318b6848f9a29d4....0.tmp
- /data/data/####/ea28ea825b9c0f6cf2b191a82ea8d49f2a912e03e86c51e....0.tmp
- /data/data/####/edeab75762d1a489600887e0468e0bc68c7981758a6c7f8....0.tmp
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/f2cde6cdfc262b959769c5c2a0defa0c2c8c089eed0a0c3....0.tmp
- /data/data/####/ff9bbea9-1b7c-47be-a15f-a6c4bb1ddaf1.jar
- /data/data/####/journal.tmp
- /data/data/####/libpcdn_acc.zip
- /data/data/####/libpcdn_acc_new.so
- /data/data/####/mivmi.xml
- /data/data/####/multidex.version.xml
- /data/data/####/onlineconfig_agent_online_setting_com.utfwef.cxvdf.xml
- /data/data/####/pcdnconfigs.xml
- /data/data/####/register.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/userinfo.pt
- /data/data/####/uuid.xml
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
- /data/media/####/myself.dat
Другие:
Запускает следующие shell-скрипты:
- ls -l /system/bin/su
Загружает динамические библиотеки:
- libpcdn_acc
- pcdn_acc
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
