Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.186.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ec####.b####.com:80
- TCP(HTTP/1.1) na####.s####.1####.com:8111
- TCP(HTTP/1.1) sc####.b####.com:80
- TCP(HTTP/1.1) f####.cdn.1####.com:80
- TCP(HTTP/1.1) se####.b####.com:80
- TCP(HTTP/1.1) t####.jom####.com:80
- TCP(HTTP/1.1) www.a.sh####.com:80
- TCP(HTTP/1.1) wwwb####.jom####.com:80
- TCP(HTTP/1.1) si####.jom####.com:80
Запросы DNS:
- b1.bdst####.com
- c####
- c####.baidu####.cn
- ec####.b####.com
- f####.cdn.1####.com
- mt####.go####.com
- na####.sno####.1####.com
- s1.bdst####.com
- sc####.b####.com
- se####.b####.com
- spti####.b####.com
- t10.b####.com
- t12.b####.com
- www.b####.com
Запросы HTTP GET:
- ec####.b####.com/ps_fp.htm?pid=####&fp=####&im=####&wf=####&br=####&qid=...
- f####.cdn.1####.com/20170510095530-nativekeeptouchcombo120
- sc####.b####.com/w.gif?q=http://c&fm=se&T=1547635349&y=6F7B7FB7&rsv_cach...
- se####.b####.com/wb.gif?type=####&fm=####&data=####&q=####&qid=####&rsv_...
- si####.jom####.com/it/u=1255558956,30638576&fm=58
- si####.jom####.com/it/u=1261964181,1584254776&fm=171&app=20&f=JPEG?w=###...
- si####.jom####.com/it/u=2531909676,170704793&fm=58
- si####.jom####.com/it/u=2829746024,1077906126&fm=58&bpow=978&bpoh=711
- si####.jom####.com/it/u=2919903176,3645050896&fm=58
- si####.jom####.com/it/u=3491944620,2591964170&fm=58
- t####.jom####.com/image?imglist=####&cb=####
- t####.jom####.com/timg?wiseala####&sec=####&di=####&quality=####&size=##...
- t####.jom####.com/timg?wisealaddin&sec=1547635349&di=e2f81f2fe9a92b83e0b...
- t####.jom####.com/timg?wisealaddin&sec=1547635349&di=eaa662c303bd99a7c95...
- www.a.sh####.com/baidu?word=####
- www.a.sh####.com/cache/fpid/chromelib_0108.js
- www.a.sh####.com/his?wd=####&from=####&rf=####&hisdata=####&json=####&p=...
- www.a.sh####.com/img/baidu_jgylogo3.gif
- www.a.sh####.com/img/bd_logo1.png
- www.a.sh####.com/nocache/fesplg/s.gif?lid=####&url=####&time=####&suc=##...
- www.a.sh####.com/search/error.html
- wwwb####.jom####.com/r/www/cache/static/global/img/icons_5859e57.png
- wwwb####.jom####.com/r/www/cache/static/global/img/quickdelete_33e3eb8.png
- wwwb####.jom####.com/r/www/cache/static/global/js/all_async_search_9e4ab...
- wwwb####.jom####.com/r/www/cache/static/home/js/nu_instant_search_b73e92...
- wwwb####.jom####.com/r/www/cache/static/jquery/jquery-1.10.2.min_65682a2...
- wwwb####.jom####.com/r/www/cache/static/plugins/every_cookie_4644b13.js
- wwwb####.jom####.com/r/www/cache/static/plugins/swfobject_0178953.js
- wwwb####.jom####.com/r/www/cache/static/soutu/css/soutu.css
- wwwb####.jom####.com/r/www/cache/static/soutu/img/camera_new_5606e8f.png
- wwwb####.jom####.com/r/www/cache/static/soutu/js/tu_d03f361.js
- wwwb####.jom####.com/r/www/cache/static/sug/js/bdsug_async_125a126.js
Запросы HTTP POST:
- na####.s####.1####.com:8111/native/api/v1/update
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/adflash.xml
- /data/data/####/adflash_shell.jar
- /data/data/####/adflashcore.jar
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/index
- /data/data/####/t.jar
- /data/data/####/t.zip
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Использует следующие алгоритмы для расшифровки данных:
- AES
- DES
Отрисовывает собственные окна поверх других приложений.
