Adware.Qumi.6

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Qumi.1.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) z####.c####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) dn####.iw####.com:80
TCP(HTTP/1.1) api.shu####.cn:80
TCP(TLS/1.0) ap####.t####.com:443
TCP(TLS/1.0) wap.cm####.com:443

Запросы DNS:

a####.u####.com
ap####.t####.com
api.shu####.cn
dai.shu####.cn
dn####.iw####.com
wap.cm####.com
z####.c####.com

Запросы HTTP GET:

dn####.iw####.com/get?host=####
z####.c####.com/interface/getExitRemind?cnid=####&uid=####&imsi=####&ime...
z####.c####.com/interface/getExtendInfo?id=####&cnid=####&uid=####&imsi=...
z####.c####.com/interface/getUserInfo?cnid=####&uid=####&imsi=####&imei=...
z####.c####.com/interface/register?pckName=####&cnid=####&uid=####&imsi=...

Запросы HTTP POST:

a####.u####.com/app_logs
api.shu####.cn/report?v=####&c=####&e=####
z####.c####.com/interface/getAdInfo?position=####&cnid=####&cnsubid=####...

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/17kAppPrefs.xml
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/ch_readerv3.db-journal
/data/data/####/com.boring.novel_dna.xml
/data/data/####/com.boring.novel_prefs.xml
/data/data/####/common.db-journal
/data/data/####/du.lock
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/libjiagu-622372822.so
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/webview.db-journal
/data/media/####/._android.dat
/data/media/####/._driver.dat
/data/media/####/._system.dat
/data/media/####/.nomedia
/data/media/####/.zb
/data/media/####/3221076
/data/media/####/3221076.tmp
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/_android.dat
/data/media/####/_driver.dat
/data/media/####/_system.dat
/data/media/####/dir.ski

Другие:

Запускает следующие shell-скрипты:

chmod 755 <Package Folder>/.jiagu/libjiagu-622372822.so
date
df
ls /dev/socket
ls /system/fonts
mkdir -p <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/
ps
service call iphonesubinfo 1
sh -c cat /proc/meminfo
sh -c cat /proc/sys/kernel/random/uuid
sh -c cat /proc/uptime
sh -c cat /sys/block/mmcblk0/device/cid
sh -c cat <SD-Card>/../../../../../..<SD-Card>/._android.dat
sh -c cat <SD-Card>/../../../../../..<SD-Card>/._driver.dat
sh -c cat <SD-Card>/../../../../../..<SD-Card>/._system.dat
sh -c cat <SD-Card>/../../../../../..<SD-Card>/.aio.dat
sh -c cat <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_android.dat
sh -c cat <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_driver.dat
sh -c cat <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_system.dat
sh -c cat <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/aio.dat
sh -c cd /proc/;cat cpuinfo
sh -c cd /proc/net/ && cat arp
sh -c cd /proc/self/;cat status
sh -c cd /sys/class/net/eth0/ && cat address
sh -c cd /sys/class/net/wlan0/ && cat address
sh -c echo NTUwNjNGNDY1MDg0REM5NTUwNjU5QjU2NDczMkVEQUY3N0QyRjQ6RkRDRUQ0OjFEOEM2OA== > <SD-Card>/../../../../../..<SD-Card>/._android.dat
sh -c echo NTUwNjNGNDY1MDg0REM5NTUwNjU5QjU2NDczMkVEQUY3N0QyRjQ6RkRDRUQ0OjFEOEM2OA== > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_android.dat
sh -c echo ODQzQzUyMDczMDBFRTQ5ODk4M0FEQkJGRDFENDYwQTBFOTQ5NjQ6QzhGOUMyOkU4MzdFRQ== > <SD-Card>/../../../../../..<SD-Card>/._driver.dat
sh -c echo ODQzQzUyMDczMDBFRTQ5ODk4M0FEQkJGRDFENDYwQTBFOTQ5NjQ6QzhGOUMyOkU4MzdFRQ== > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_driver.dat
sh -c echo QjU4NUVFQTBCMEQ3MkI1Mzg5QjM5ODQ1MzQ1NUNFMDMzQzdBQjU6ODg2Qzc4OjI3RERDMw== > <SD-Card>/../../../../../..<SD-Card>/._system.dat
sh -c echo QjU4NUVFQTBCMEQ3MkI1Mzg5QjM5ODQ1MzQ1NUNFMDMzQzdBQjU6ODg2Qzc4OjI3RERDMw== > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_system.dat