Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.452.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) sf3-ttc####.ps####.com:80
- TCP(HTTP/1.1) dsp.tou####.com.####.net:80
- TCP(HTTP/1.1) zvi####.v.qin####.com:80
- TCP(HTTP/1.1) sf1-ttc####.ps####.com:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) adxlog-####.v####.com.cn:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) ssp.v####.com.####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) pay.v####.com.cn:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- a####.v####.com.cn
- adser####.go####.com
- adxlog-####.v####.com.cn
- and####.cli####.go####.com
- dsp.tou####.com
- f.up.v####.####.cn
- pay.v####.com.cn
- sf1-ttc####.ps####.com
- sf3-ttc####.ps####.com
- ssl.gst####.com
- ssp.v####.com.cn
- www.go####.com
- www.go####.nl
- www.gst####.com
Запросы HTTP GET:
- dsp.tou####.com.####.net/api/vivo/ads/show?extra=M####&price=####
- sf1-ttc####.ps####.com/obj/ad.union.api/9345e60efce4320fa2f2b44877ecbc48
- sf3-ttc####.ps####.com/obj/ad.union.api/8ae3b15eedd665be39fcb8098dcd953c
- sf3-ttc####.ps####.com/obj/ad.union.api/dd6e1052f35d97171a8c47b1545b3053
Запросы HTTP POST:
- zvi####.v.qin####.com/usrsys/reportUsrsys?version=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1143945219847306209
- /data/data/####/1FPatHv0MHBGIGiQr70WLQ==.new
- /data/data/####/1KASkby8uivD_f6m.zip
- /data/data/####/6WL429Axtpd3A4Ic
- /data/data/####/7a57a15b0f9a12d3e4c2b97f53d14a30_50006162163827...145658
- /data/data/####/VivoOpenAdSDK.xml
- /data/data/####/XN-cH8GuoWXCnoWeBDUhnQ==.new
- /data/data/####/b8y1gNphAMEgZoUk8g1cQw==
- /data/data/####/bTBYhYlPlqiX7WnEnmbhRA==
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/com.maan.maxidbz.vivo_preferences.xml
- /data/data/####/e7e05f968ceca1df13c88fb13b190a35_50006162163827...126493
- /data/data/####/prefs_vivounionsdk.xml
- /data/data/####/shveaq_f.dex
- /data/data/####/shveaq_f.dex (deleted)
- /data/data/####/shveaq_f.zip
- /data/data/####/trackevents.db-journal
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml.bak
- /data/data/####/unionuserinfo.db-journal
- /data/data/####/vivoopenadsdk.db
- /data/data/####/vivoopenadsdk.db-journal
- /data/data/####/vivounionapk_v2.2.41_a1e788e_201708101947.vua
- /data/media/####/sdkaccountinfo.db
- /data/media/####/sdkaccountinfo.db-journal
- /data/media/####/vivounionapk_v2.2.41_a1e788e_201708101947.vua
Другие:
Загружает динамические библиотеки:
- BombBoy
- vivo_account_sdk
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
