Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.452.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) dsp.tou####.com.####.net:80
- TCP(HTTP/1.1) zvi####.v.qin####.com:80
- TCP(HTTP/1.1) sf6-ttc####.ps####.com.####.com:80
- TCP(HTTP/1.1) sf1-ttc####.ps####.com:80
- TCP(TLS/1.0) ssp.v####.com.####.com:443
- TCP(TLS/1.0) adxlog-####.v####.com.cn:443
- TCP(TLS/1.0) pay.v####.com.cn:443
Запросы DNS:
- a####.u####.com
- a####.v####.com.cn
- adxlog-####.v####.com.cn
- dsp.tou####.com
- f.up.v####.####.cn
- pay.v####.com.cn
- sf1-ttc####.ps####.com
- sf6-ttc####.ps####.com
- ssp.v####.com.cn
Запросы HTTP GET:
- dsp.tou####.com.####.net/api/vivo/ads/show?extra=2####&price=####
- dsp.tou####.com.####.net/api/vivo/ads/show?extra=H####&price=####
- dsp.tou####.com.####.net/api/vivo/ads/show?extra=M####&price=####
- dsp.tou####.com.####.net/api/vivo/ads/show?extra=k####&price=####
- sf1-ttc####.ps####.com/obj/ad.union.api/a22380f1460dcd3d49ca6b6472b76c1d
- sf1-ttc####.ps####.com/obj/ad.union.api/b3e24f4857f77d1462b9a90c5d6a3747
- sf6-ttc####.ps####.com.####.com/obj/ad.union.api/6ce96a32e378c0b346dc206...
- sf6-ttc####.ps####.com.####.com/obj/ad.union.api/778272bc6a9ac4346e10f46...
- sf6-ttc####.ps####.com.####.com/obj/ad.union.api/9c397f44a3cd270679f7361...
Запросы HTTP POST:
- a####.u####.com/app_logs
- zvi####.v.qin####.com/usrsys/reportUsrsys?version=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1143945219847306209
- /data/data/####/.imprint
- /data/data/####/0HmggUR9_r8s7PAQGy0nAf9ZYSQ=.new
- /data/data/####/1FPatHv0MHBGIGiQr70WLQ==.new
- /data/data/####/1KASkby8uivD_f6m.zip
- /data/data/####/1ab7dc1a245139ecd489726a8dc1f682_50006162261487...823183
- /data/data/####/392c24e4ddf37213202d72345ce98f52_50006162261487...835128
- /data/data/####/4d0446bc3e4106e9250c641b196bf403_50006162198465...824753
- /data/data/####/6WL429Axtpd3A4Ic
- /data/data/####/9FEYYB4IK2Mw4lj62LEY8Bb6GxjVyTRb.new
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/EaDoX3lt9biwnwRI.new
- /data/data/####/VivoOpenAdSDK.xml
- /data/data/####/XN-cH8GuoWXCnoWeBDUhnQ==.new
- /data/data/####/XTJcFhWt2aBSJI0yAAC5ctMm6izbtavCTgmJwA==_ljSjuW...ournal
- /data/data/####/ZNJRaXJgshrgVAlInIzndQ==.new
- /data/data/####/_hGiTwz2TgojVCTPCfca3pm4BdU=.new
- /data/data/####/b8y1gNphAMEgZoUk8g1cQw==
- /data/data/####/bTBYhYlPlqiX7WnEnmbhRA==
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/com.maan.maxidbz.vivo_preferences.xml
- /data/data/####/d945e528dd8574653bf40e9bce05b744_50006162198465...832965
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/fa84bff697a661abc9b91b0c62bdd1c5_50006162198465...836840
- /data/data/####/hinva_f.zip
- /data/data/####/prefs_vivounionsdk.xml
- /data/data/####/rdata_comuiqazehbfu.new
- /data/data/####/trackevents.db-journal
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/unionuserinfo.db-journal
- /data/data/####/vivoopenadsdk.db
- /data/data/####/vivoopenadsdk.db-journal
- /data/data/####/vivounionapk_v2.2.41_a1e788e_201708101947.vua
- /data/media/####/.uunique.new
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/sdkaccountinfo.db
- /data/media/####/sdkaccountinfo.db-journal
- /data/media/####/vivounionapk_v2.2.41_a1e788e_201708101947.vua
Другие:
Запускает следующие shell-скрипты:
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.version
- getprop ro.yunos.version
Загружает динамические библиотеки:
- BombBoy
- vivo_account_sdk
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
