Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.691.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.78.31.198:8030
- TCP(HTTP/1.1) d####.top:985
- TCP(HTTP/1.1) 1####.75.79.16:80
- TCP(TLS/1.0) h####.b####.com:443
Запросы DNS:
- d####.top
- h####.b####.com
Запросы HTTP POST:
- d####.top:985/d123c/bea6
- d####.top:985/of88c0/f9067
- d####.top:985/s0a58996/a835
- d####.top:985/s1f27b91/ebaf
- d####.top:985/s2b71/6f8b943
- d####.top:985/s3edd/f2b66
- d####.top:985/s59ef6/2958e29
- d####.top:985/s76c7b86/d9d7d
- d####.top:985/s92b2bcd/426cfa
- d####.top:985/sd29f/db92f7
- d####.top:985/sd75da4/f7eb675
- d####.top:985/sdf60ff1/c5d2
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jar
- /data/data/####/0a5d8929b8__local_except_cache.json
- /data/data/####/0a5d8929b8__local_last_session.json
- /data/data/####/0a5d8929b8__local_stat_cache.json
- /data/data/####/Cocos2dxPrefsFile.xml
- /data/data/####/SDK18425_dex.jar
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/account_0a5d8929b8_88f9db88698621eb39bea9271c5af36f
- /data/data/####/com.mjgame.shuiguofruit.mili.com.one.sdk.c.amsg.db-journal
- /data/data/####/libcuid.so
- /data/data/####/mlgb.txt
- /data/data/####/onePay.xml
- /data/data/####/top.zip
- /data/data/####/userData.xml
- /data/data/####/userDatas.xml
- /data/data/####/webview.db-journal
- /data/media/####/.confd
- /data/media/####/.confd-journal
- /data/media/####/.cuid
- /data/media/####/.cuid2
- /data/media/####/.timestamp
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
- null
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
- DES-CBC-PKCS5Padding
Содержит функциональность для автоматической отправки SMS.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
