Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.HiddenAds.328.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) p.w####.com:8088
- TCP(HTTP/1.1) ky.5####.com:80
- TCP(HTTP/1.1) 1.a####.net:9099
- TCP(HTTP/1.1) ali.cdn.p####.com:80
- TCP(HTTP/1.1) A####.aa.z####.com:7701
- TCP(HTTP/1.1) 1.a####.net:8089
- TCP(HTTP/1.1) 1.a####.net:9111
- TCP(HTTP/1.1) 1.a####.net:8088
Запросы DNS:
- 1.a####.net
- 2.a####.net
- 2.ii####.com
- A####.aa.z####.com
- ali.cdn.p####.com
- ky.5####.com
- p.w####.com
Запросы HTTP GET:
- 1.a####.net:9111/servlet/statistic?act=####&enChannel=####&clientPackage...
- ali.cdn.p####.com/spr707tang-pp-b.dat
- ky.5####.com/system/switch?pkg=####&ver=####&grp=####
Запросы HTTP POST:
- 1.a####.net:8088/log
- 1.a####.net:8089/checkupgrade
- 1.a####.net:9099/apply
- 1.a####.net:9111/servlet/QuietSetupListServlet
- A####.aa.z####.com:7701/index.php
- ky.5####.com/active/security/
- ky.5####.com/container/checkApp/
- p.w####.com:8088/plgn/s.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0.xml
- /data/data/####/1000000-8000164_plug.db-journal
- /data/data/####/1000000-8000164_pro_point.db-journal
- /data/data/####/1000000-8000164_sp_pro.xml
- /data/data/####/1000000-8000164_sp_pro.xml.bak
- /data/data/####/1547907055808.jar
- /data/data/####/CXPlugin.db-journal
- /data/data/####/_activity_timer.xml
- /data/data/####/_plgm.xml
- /data/data/####/_plsw.xml
- /data/data/####/_up_m.xml
- /data/data/####/android_config.so
- /data/data/####/apkfavorite.db-journal
- /data/data/####/comandroidlgsiexahjpkawhr.jar
- /data/data/####/dev_info.xml
- /data/data/####/ip_cache.xml
- /data/data/####/lc.db-journal
- /data/data/####/p.xml
- /data/data/####/plugin.xml
- /data/data/####/plugin_uninstalled.xml
- /data/data/####/pro_lib.so
- /data/data/####/temp_p.jar
- /data/data/####/uid-list.ini
- /data/data/####/userlist.xml
- /data/data/####/xUtils_http_cookie.db
- /data/data/####/xUtils_http_cookie.db-journal
- /data/media/####/0
- /data/media/####/1
- /data/media/####/ad84ef63bcb84ab2d2af2f913b473d64
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
