Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.3887
Предлагает установить сторонние приложения.
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) panda####.sj.91.####.com:80
- TCP(HTTP/1.1) panda####.if####.com.####.com:80
- TCP(HTTP/1.1) dl.api.kyli####.com:80
- TCP(HTTP/1.1) hotg####.jom####.com:80
- TCP(HTTP/1.1) d####.wos####.com:80
- TCP(HTTP/1.1) wap.n.sh####.com:80
- TCP(HTTP/1.1) api.kxcon####.com:666
- TCP(HTTP/1.1) s####.if####.com:80
- TCP(HTTP/1.1) h####.if####.com:80
- TCP(HTTP/1.1) k####.kyli####.com.####.com:80
- TCP(HTTP/1.1) res.if####.com.####.com:80
- TCP(TLS/1.0) api.tui####.b####.com:443
- TCP sa.tui####.b####.com:5287
Запросы DNS:
- a.g####.b####.com
- ad.if####.com
- ap####.if####.com
- api.kxcon####.com
- api.tui####.b####.com
- d####.wos####.com
- dl.api.kyli####.com
- h####.if####.com
- k####.kyli####.com
- m.b####.com
- ma####.pand####.com
- panda####.if####.com
- panda####.sj.91.com
- pic.if####.com
- res.if####.com
- s####.if####.com
- sa.tui####.b####.com
- sjst####.sj.91.com
Запросы HTTP GET:
- h####.if####.com/file/desktop/wip_cloudy.png
- h####.if####.com/file/desktop/wip_cloudy_n.png
- h####.if####.com/file/desktop/wip_fog.png
- h####.if####.com/file/desktop/wip_fog_n.png
- h####.if####.com/file/desktop/wip_icy.png
- h####.if####.com/file/desktop/wip_sunny.png
- h####.if####.com/file/desktop/wip_sunny_n.png
- hotg####.jom####.com/data/wisegame/63b6dd65f7037ba3/anzhuozhuomian_8199....
- k####.kyli####.com.####.com/1541145491399_utils.ttf
- panda####.if####.com.####.com/Pic.ashx/RedirectPaster?tiezhiid=####&proj...
- panda####.if####.com.####.com/Theme.ashx/BDHotKeyv3?mt=####&pid=####&tfv...
- panda####.if####.com.####.com/commonuse/clientconfig.ashx?cname=####&ver...
- panda####.sj.91.####.com/soft.ashx/softurlV2?mt=####&redirect=####&fwv=#...
- panda####.sj.91.####.com/soft/download.aspx?Identifier=####&sp=####&mt=#...
- res.if####.com.####.com/Soft.ashx/navv6?mt=####&fwv=####&pc=####&iconpc=...
- res.if####.com.####.com/commonuse/clientconfig.ashx?cname=####&ver=####
- res.if####.com.####.com/commonuse/clientconfig.ashx?cname=####&ver=####&...
- res.if####.com.####.com/rbpiczy/tiezhi/2016/08/01/60695089907d406d828090...
- res.if####.com.####.com/rbpiczy/tiezhi/2016/08/09/b71e37e1119c4bbd95645b...
- res.if####.com.####.com/rbpiczy/tiezhi/2016/08/16/3e7b4dff628a4cfdac68a1...
- res.if####.com.####.com/rbpiczy/tiezhi/2016/08/16/46060902498f4345a5ec72...
- res.if####.com.####.com/rbpiczy/tiezhi/2016/08/16/8141af16751f43a79af132...
- res.if####.com.####.com/rbpiczy/tiezhi/2016/09/05/25050149942e47078e717f...
- res.if####.com.####.com/rbpiczy/tiezhi/2016/10/11/8cd4ea7a4f6a41f68e04f1...
- res.if####.com.####.com/rbpiczy/tiezhi/2016/11/08/f7b7fcb1e4c14fd8958d8f...
- res.if####.com.####.com/rbpiczy/tiezhi/2016/11/28/10af0b4ecb8149ef895962...
- res.if####.com.####.com/rbpiczy/tiezhi/2016/11/28/8617715423084ac0a38974...
- res.if####.com.####.com/rbreszy/theme/tpbapp/2018/08/01/c7b8efec7bc54f17...
- wap.n.sh####.com/api?action=####&token=####&from=####&type=####&dltype=#...
Запросы HTTP POST:
- api.kxcon####.com:666/v1/config
- d####.wos####.com/upload/longheartbeat.jsp
- dl.api.kyli####.com/v2/load/mobile
- h####.if####.com/action.ashx/otheraction/9004
- h####.if####.com/action/commonaction/11
- h####.if####.com/api2.ashx
- panda####.if####.com.####.com/action.ashx/OtherAction/9059
- panda####.if####.com.####.com/action.ashx/otheraction/9061
- panda####.if####.com.####.com/action.ashx/wallpaperaction/7050
- res.if####.com.####.com/action.ashx/commonaction/9
- res.if####.com.####.com/action.ashx/otheraction/9060
- s####.if####.com/action/commonaction/5
- s####.if####.com/action/commonaction/6
- s####.if####.com/action/commonaction/7
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0.xml
- /data/data/####/91Analytics_Config.xml
- /data/data/####/91analytics_v4.db
- /data/data/####/91analytics_v4.db-journal
- /data/data/####/PaidContentBest
- /data/data/####/PaidContentBest-journal
- /data/data/####/PaidContentHome
- /data/data/####/PaidContentHome-journal
- /data/data/####/PersistedMapTagLastSeenMap.xml
- /data/data/####/PersistedSetToDoSet.xml
- /data/data/####/SP_ShareData.xml
- /data/data/####/User.db-journal
- /data/data/####/adsdk.xml
- /data/data/####/app.db-journal
- /data/data/####/channel.ini
- /data/data/####/com.baidu.pushservice.BIND_CACHE.xml
- /data/data/####/com.nd.android.smarthome-1.apk.classes1645428245.zip
- /data/data/####/com.nd.android.smarthome.push_sync.xml
- /data/data/####/com.nd.android.smarthome.self_push_sync.xml
- /data/data/####/com.nd.hilauncherdev.plugin.navigation.jar
- /data/data/####/config.db-journal
- /data/data/####/configsp.xml
- /data/data/####/expsp.xml
- /data/data/####/launcher.db-journal
- /data/data/####/libcuid.so
- /data/data/####/load_MTAwMF8yMjAxXzEwOTAwNDAw;.xml
- /data/data/####/mode_db-journal
- /data/data/####/multidex.version.xml
- /data/data/####/mybattery_set.xml
- /data/data/####/myphone.db-journal
- /data/data/####/navigation_config_sp.xml
- /data/data/####/panda_theme_config.xml
- /data/data/####/plugin_upgrade_new.json
- /data/data/####/pst.xml
- /data/data/####/pushclient.xml
- /data/data/####/pushinfo.db
- /data/data/####/pushinfo.db-journal
- /data/data/####/pushstat_5.7.1.db
- /data/data/####/pushstat_5.7.1.db-journal
- /data/data/####/scene.db-journal
- /data/data/####/set.xml
- /data/data/####/settings.xml
- /data/data/####/shopdataprefs.xml
- /data/data/####/themes.db-journal
- /data/data/####/top_menu_preference.xml
- /data/data/####/trafficmonestats_v4.db-journal
- /data/data/####/universal.xml
- /data/data/####/use_MTAwMF8yMjAxXzEwOTAwNDAw;.xml
- /data/data/####/user_operation.db-journal
- /data/data/####/user_operation.xml
- /data/data/####/userlist.xml
- /data/data/####/webview.db-journal
- /data/media/####/.cuid
- /data/media/####/.cuid2
- /data/media/####/.nomedia
- /data/media/####/04ff49f58654627b9132be91cd87b730_#83d8f7
- /data/media/####/20a941563ff45e6739de40b1d0c142d3_#fff23d
- /data/media/####/34fd491998b4db1332897445f67b5dfa_#f49800
- /data/media/####/51a22abbe746cfc4df81c45e6eb606c0_#83d8f7
- /data/media/####/5e43153784d6bdfb270cd7592e80c360_#fadb86
- /data/media/####/70535d1e07efdd8d563b974e37066713_#fadc86
- /data/media/####/ae9928f3a8272dec380f6b2cc5f8715f_#f19ec2
- /data/media/####/b491b753f472f3a910e9ad2c1ecad0f9_#83d8f7
- /data/media/####/bd9773588c2b0c0cbb851a84b2aa2ee7_#f49600
- /data/media/####/bookpage_column_data_cache_for_kuaikan
- /data/media/####/com.android.development_.Development
- /data/media/####/com.android.inputmethod.latin_.setup.SetupActivity
- /data/media/####/com.android.providers.downloads.ui_.DownloadList
- /data/media/####/com.android.quicksearchbox_.SearchActivity
- /data/media/####/com.android.speechrecorder_.SpeechRecorderActivity
- /data/media/####/com.example.android.notepad_.NotesList
- /data/media/####/com.example.android.rssreader_.RssReader
- /data/media/####/com.felink.business.lib.jar
- /data/media/####/com.felink.business.lib.jar.stemp
- /data/media/####/com.google.android.gms_.common.settings.Google...tivity
- /data/media/####/com.nd.android.smarthome.apk
- /data/media/####/com.nd.android.smarthome.p_Hopezz2011226_com.n...tivity
- /data/media/####/com.nd.android.smarthome_com.nd.hilauncherdev....tivity
- /data/media/####/com.nd.android.smarthome_com.nd.hilauncherdev....uncher
- /data/media/####/default_wallpaper.jpg
- /data/media/####/e2130909000b3f049deaa74dda3bdaa3_#fadc86
- /data/media/####/journal.tmp
- /data/media/####/msg20181119.log
- /data/media/####/wip_cloudy.e403021a-e6d4-464b-91eb-ac97ba5fab41
- /data/media/####/wip_cloudy_n.016dd1c7-da35-41e3-a6c9-5657b629f89a
- /data/media/####/wip_fog.8f70106b-470b-4b34-b998-39306fb6bbf7
- /data/media/####/wip_fog_n.5dd9b16e-8ce1-4524-ab81-33a084aec4fc
- /data/media/####/wip_sunny.0e979bdf-03ff-4814-bd7a-10f93f104048
- /data/media/####/wip_sunny_n.4f9d8319-07f9-4b16-8597-dbfad2182ea4
Другие:
Запускает следующие shell-скрипты:
- getprop ro.miui.ui.version.code
Изменяет настройки громкости и вибрации.
Получает информацию о местоположении.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Получает информацию о телефонных контактах.
