Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.743.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) c.w####.com:80
- TCP(HTTP/1.1) a.w####.com:80
- TCP(HTTP/1.1) pss.al####.com:80
- TCP(TLS/1.0) pns.al####.com:443
Запросы DNS:
- a.w####.com
- c.w####.com
- n####.t####.top
- pns.al####.com
- pss.al####.com
Запросы HTTP POST:
- a.w####.com/r
- c.w####.com/opscr
- pss.al####.com/iku/log/acc
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/115b2d8c-8c57-4518-9274-44ff8c05ba67.jar
- /data/data/####/24c8b4fe-c333-43b9-8b71-3e313c4d5788
- /data/data/####/2f0e3e68-b28c-402c-95b1-6cee406fbfdb.jar
- /data/data/####/389d5e56-09d3-4d39-b21c-6071fafa0c78
- /data/data/####/3e7d95eb-34e7-424e-9ad2-f7771fea5602
- /data/data/####/5b001523-7468-408f-a75c-64807c6dbdff.jar
- /data/data/####/7b3f3187-514e-4c94-9236-6c6a9daa7350.jar
- /data/data/####/807d6354-b9a2-4697-8e6e-750c850951b4.jar
- /data/data/####/Access_Preferences.xml
- /data/data/####/a74652c8-ecf4-42dc-96a5-40f21e3cc461
- /data/data/####/bd63a299-9b2f-47e3-8079-260c782fe7bc
- /data/data/####/bd92b264-1446-4233-a0b5-930b804c0bc6.jar
- /data/data/####/ca346ade-c354-42ea-bcda-412e06cee03a.jar
- /data/data/####/com.snda.wifilocating.xml
- /data/data/####/com.snda.wifilocating_preferences.xml
- /data/data/####/cxhh.db
- /data/data/####/cxhh.db-journal
- /data/data/####/daily.xml
- /data/data/####/e5ebefa4-b87b-4002-be5c-80eb21739876
- /data/data/####/ffd4085e-692a-409d-bfd9-388d9394c037
- /data/data/####/file_outer_pop_win_has_conf.xml
- /data/data/####/libtencentloc.so
- /data/data/####/log-20181223-033437
- /data/data/####/log-20181223-033441
- /data/data/####/log-20181223-033443
- /data/data/####/log-20181223-033444
- /data/data/####/log-20181223-033445
- /data/data/####/log-20181223-033448
- /data/data/####/log-20181223-033455
- /data/data/####/log-20181223-033456
- /data/data/####/log-20181223-033457
- /data/data/####/log-20181223-033458
- /data/data/####/log-20181223-033459
- /data/data/####/log-20181223-033500
- /data/data/####/log-20181223-033501
- /data/data/####/log-20181223-033502
- /data/data/####/log-20181223-033504
- /data/data/####/log-20181223-033505
- /data/data/####/log-20181223-033508
- /data/data/####/log-20181223-033510
- /data/data/####/log-20181223-033514
- /data/data/####/log-20181223-033517
- /data/data/####/log-20181223-033519
- /data/data/####/log-20181223-033520
- /data/data/####/log-20181223-033521
- /data/data/####/log-20181223-033522
- /data/data/####/log-20181223-033523
- /data/data/####/log-20181223-033524
- /data/data/####/log-20181223-033525
- /data/data/####/log-20181223-033526
- /data/data/####/log-20181223-033527
- /data/data/####/log-20181223-033528
- /data/data/####/log-20181223-033532
- /data/data/####/log-20181223-033533
- /data/data/####/log-20181223-033534
- /data/data/####/log-20181223-033536
- /data/data/####/log-20181223-033537
- /data/data/####/mivmi.xml
- /data/data/####/mivmi.xml.bak
- /data/data/####/mivmi.xml.bak (deleted)
- /data/data/####/sdk_common.xml
- /data/data/####/sdk_dc_005068.xml
- /data/data/####/sdk_dc_005094.xml
- /data/data/####/sdk_device.xml
- /data/data/####/sdk_device.xml.bak (deleted)
- /data/data/####/sp_ad_sp_name.xml
- /data/data/####/v.dex
- /data/data/####/v.jar
- /data/data/####/wkstore.db
- /data/data/####/wkstore.db-journal
- /data/media/####/.wkchannel
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/lib/libnative.so http://uninstall.51y5.net/wifi/uninstall_form.php?brand=<System Property>&appid=A0008&v=4000&ss=656439666F707951A5A805156C5FD60066ABF8F77E91D249E09E76C798618FB8FB90920AD24258BD3A3BAC5C9E70C9CF&sdk=18&lang=en&chanid=tencent& <Package> /storage/emulated/0
- cat /sys/class/net/wlan0/address
- ls -l /system/bin/su
- sh <Package Folder>/lib/libnative.so http://uninstall.51y5.net/wifi/uninstall_form.php?brand=<System Property>&appid=A0008&v=4000&ss=656439666F707951A5A805156C5FD60066ABF8F77E91D249E09E76C798618FB8FB90920AD24258BD3A3BAC5C9E70C9CF&sdk=18&lang=en&chanid=tencent& <Package> /storage/emulated/0
Загружает динамические библиотеки:
- pcdn_acc
- tencentloc
- wifi_core
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
