Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.570.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) i####.n.sh####.com:80
- TCP(HTTP/1.1) mo####.b####.com:80
- TCP(HTTP/1.1) hiph####.wsh####.com:80
- TCP(TLS/1.0) mobads-####.b####.com:443
- TCP v.m####.com:7701
- TCP v.m####.com:7702
- TCP v.m####.com:7703
Запросы DNS:
- a####.u####.com
- c.hiph####.b####.com
- e.hiph####.b####.com
- f.hiph####.b####.com
- g.hiph####.b####.com
- i####.b####.com
- mo####.b####.com
- mobads-####.b####.com
- v.m####.com
Запросы HTTP GET:
- hiph####.wsh####.com/image/h=800;crop=0,0,1280,800/sign=8009f3a993ef76c6...
- hiph####.wsh####.com/image/h=800;crop=0,0,1280,800/sign=ae6f882eb0de9c82...
- hiph####.wsh####.com/image/w=1280;crop=0,0,1280,800/sign=d7f81485aa014c0...
- hiph####.wsh####.com/image/w=1280;crop=0,0,1280,800/sign=d93bcbdca964034...
- i####.n.sh####.com/channel/listjson?pn=####&rn=####&tag1=####&tag2=####&...
- mo####.b####.com/ads/ads.appcache
- mo####.b####.com/ads/css/min/main.css
- mo####.b####.com/ads/index.htm
- mo####.b####.com/ads/js/ads.trunk.js
- mo####.b####.com/ads/js/c.js
- mo####.b####.com/ads/pa/__pasys_remote_banner.jar
- mo####.b####.com/ads/pa/__pasys_remote_banner.php?v=####&tp=####&os=####...
- mo####.b####.com/cpro/ui/mads.php?code2=####&b1542453060328=####
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/111.db-journal
- /data/data/####/68.jar
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/OrmliteLoginDemo.db-journal
- /data/data/####/__pasys_remote_banner.jar.tm
- /data/data/####/__pasys_remote_banner.tmp.jar
- /data/data/####/a33.xml
- /data/data/####/a33356507059351895.xml
- /data/data/####/a34356507059351895.xml
- /data/data/####/a35356507059351895.xml
- /data/data/####/c635bd83f63c2a18e37057ed56695ef0.xml
- /data/data/####/com.kxintja.sigopnguud.pie_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/http_mobads.baidu.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/456n5n9h2o3pmrgp6jqsgx4i9.tmp
- /data/media/####/4t72c56e3paq55fk1jjtblabs.png
- /data/media/####/4t72c56e3paq55fk1jjtblabs.tmp
- /data/media/####/5os2o3gv03ma6prw8o441bwup.tmp
- /data/media/####/6f1ion9wz4q03x11yd8wh6p42.tmp
Другие:
Загружает динамические библиотеки:
- app_2017
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
