Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.699.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 23.88.2####.72:80
- TCP(HTTP/1.1) weib####.g####.sina####.com:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) api.tui####.b####.com:80
- TCP(HTTP/1.1) weiboi####.g####.sina####.com:80
- TCP so1.yo####.com:7701
- TCP so3.yo####.com:7703
- TCP sa.tui####.b####.com:5287
- TCP so2.yo####.com:7702
Запросы DNS:
- a####.u####.com
- api.tui####.b####.com
- mt####.go####.com
- sa.tui####.b####.com
- so1.yo####.com
- so2.yo####.com
- so3.yo####.com
- ww1.sin####.cn
- ww2.sin####.cn
- ww3.sin####.cn
- ww4.sin####.cn
- wx1.sin####.cn
- wx2.sin####.cn
- wx3.sin####.cn
- wx4.sin####.cn
Запросы HTTP GET:
- weib####.g####.sina####.com/bmiddle/67dd74e0gw1erfwq61t8fj20e60e63zx.jpg
- weib####.g####.sina####.com/bmiddle/69109bc3jw1erfrrvmzauj20e609g3yx.jpg
- weib####.g####.sina####.com/bmiddle/9cf33a33jw1eq2zpl3hlcj20zk0lcgqg.jpg
- weib####.g####.sina####.com/bmiddle/9cf33a33jw1ergqydbyffj20c80c8myh.jpg
- weiboi####.g####.sina####.com/bmiddle/005wLgrNgy1fjnuz7f52sj30j60j60yg.jpg
- weiboi####.g####.sina####.com/bmiddle/9cf33a33ly1fjor5side3j20jg0yktib.jpg
- weiboi####.g####.sina####.com/bmiddle/9cf33a33ly1fjor5wqg90j20c809it9j.jpg
- weiboi####.g####.sina####.com/bmiddle/9cf33a33ly1fjor7fnqyvj20j60asq55.jpg
- weiboi####.g####.sina####.com/bmiddle/9cf33a33ly1fjor840qolj20c80eotb5.jpg
- weiboi####.g####.sina####.com/bmiddle/9cf33a33ly1fjor88uyqwj20c80c8mxr.jpg
- weiboi####.g####.sina####.com/bmiddle/9cf33a33ly1fjor8v4cdrj20c80850te.jpg
- weiboi####.g####.sina####.com/bmiddle/9cf33a33ly1fjor9ati93j20b40go3zh.jpg
- weiboi####.g####.sina####.com/bmiddle/9cf33a33ly1fjor9iat34j20c80fijrv.jpg
- weiboi####.g####.sina####.com/bmiddle/9cf33a33ly1fjoravpwfgj20c807ejrx.jpg
Запросы HTTP POST:
- a####.u####.com/app_logs
- api.tui####.b####.com/rest/2.0/channel/4034045710061665527
- api.tui####.b####.com/rest/2.0/channel/channel
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/a.jar
- /data/data/####/com.lee.sign.push_sync.xml
- /data/data/####/com.lee.sign.xml
- /data/data/####/plugin-deploy.jar
- /data/data/####/plugin-deploy.key
- /data/data/####/pst.xml
- /data/data/####/pst.xml.bak
- /data/data/####/sign.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/yoo_fs_download.db-journal
- /data/data/####/yoo_fsappInfo_pre.xml
- /data/data/####/yoo_fsconf_pre.xml
- /data/data/####/yoo_fstrategy_pre.xml
- /data/media/####/-1099311915
- /data/media/####/-129746021
- /data/media/####/-1438012799
- /data/media/####/-1572310416
- /data/media/####/-1574374090
- /data/media/####/-1775344967
- /data/media/####/-612177020
- /data/media/####/.cuid
- /data/media/####/1102949018
- /data/media/####/1391805852
- /data/media/####/1438559635
- /data/media/####/1541851447
- /data/media/####/1668617211
- /data/media/####/1925594793
- /data/media/####/2043613034
- /data/media/####/apps
- /data/media/####/pushstat_4.3.db
- /data/media/####/pushstat_4.3.db-journal
Другие:
Загружает динамические библиотеки:
- bdpush_V2_2
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
- RSA-ECB-PKCS1Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
