Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- and####.cli####.go####.com
- log.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/com.iflytek.id.xml
- /data/data/####/com.iflytek.msc.xml
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMTg1MzUz;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMTgzMzk5;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMTk2NDcw;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMTkwMDYz;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMTkzOTc0;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMjA4NTY2;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMjA5MzY3;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMjE5MzM3;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMjI0ODM2;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMjIwMjk1;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMjM4NzAx;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMjM5NDA3;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMjMwNjk3;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMjMxOTEx;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMjMyNTkw;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MjgxMjMzNTQ1;
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/i==1.2.0&&3.5.3_1544281190906_envelope.log
- /data/data/####/info.xml
- /data/data/####/libjiagu1118508506.so
- /data/data/####/multidex.version.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_common_config.xml
- /data/data/####/umeng_common_location.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/umeng_socialize.xml
- /data/media/####/.nomedia
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/crash-2018-12-08-14-59-38-1544281178423.txt
- /data/media/####/crash-2018-12-08-14-59-39-1544281179216.txt
- /data/media/####/crash-2018-12-08-14-59-40-1544281180048.txt
- /data/media/####/crash-2018-12-08-14-59-41-1544281181701.txt
- /data/media/####/crash-2018-12-08-14-59-43-1544281183390.txt
- /data/media/####/crash-2018-12-08-14-59-45-1544281185359.txt
- /data/media/####/crash-2018-12-08-14-59-48-1544281188555.txt
- /data/media/####/crash-2018-12-08-14-59-50-1544281190931.txt
- /data/media/####/crash-2018-12-08-14-59-51-1544281191959.txt
- /data/media/####/crash-2018-12-08-14-59-52-1544281192996.txt
- /data/media/####/crash-2018-12-08-14-59-55-1544281195687.txt
- /data/media/####/crash-2018-12-08-14-59-57-1544281197415.txt
- /data/media/####/crash-2018-12-08-15-00-05-1544281205289.txt
- /data/media/####/crash-2018-12-08-15-00-06-1544281206106.txt
- /data/media/####/crash-2018-12-08-15-00-06-1544281206894.txt
- /data/media/####/crash-2018-12-08-15-00-08-1544281208557.txt
- /data/media/####/crash-2018-12-08-15-00-09-1544281209416.txt
- /data/media/####/crash-2018-12-08-15-00-10-1544281210211.txt
- /data/media/####/crash-2018-12-08-15-00-12-1544281212901.txt
- /data/media/####/crash-2018-12-08-15-00-13-1544281213688.txt
- /data/media/####/crash-2018-12-08-15-00-14-1544281214603.txt
- /data/media/####/crash-2018-12-08-15-00-15-1544281215922.txt
- /data/media/####/crash-2018-12-08-15-00-16-1544281216766.txt
- /data/media/####/crash-2018-12-08-15-00-17-1544281217601.txt
- /data/media/####/crash-2018-12-08-15-00-19-1544281219332.txt
- /data/media/####/crash-2018-12-08-15-00-20-1544281220210.txt
- /data/media/####/crash-2018-12-08-15-00-21-1544281221353.txt
- /data/media/####/crash-2018-12-08-15-00-23-1544281223833.txt
- /data/media/####/crash-2018-12-08-15-00-25-1544281225073.txt
- /data/media/####/crash-2018-12-08-15-00-26-1544281226798.txt
- /data/media/####/crash-2018-12-08-15-00-28-1544281228633.txt
- /data/media/####/crash-2018-12-08-15-00-29-1544281229609.txt
- /data/media/####/crash-2018-12-08-15-00-30-1544281230778.txt
- /data/media/####/crash-2018-12-08-15-00-31-1544281231920.txt
- /data/media/####/crash-2018-12-08-15-00-32-1544281232743.txt
- /data/media/####/crash-2018-12-08-15-00-33-1544281233571.txt
- /data/media/####/crash-2018-12-08-15-00-34-1544281234965.txt
- /data/media/####/crash-2018-12-08-15-00-38-1544281238710.txt
- /data/media/####/crash-2018-12-08-15-00-39-1544281239780.txt
- /data/media/####/iflyworkdir_test
- /data/media/####/requestLog.txt
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- ls /sys/class/thermal
Загружает динамические библиотеки:
- libjiagu1118508506
- msc
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
