Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.452.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) mob.i####.com:80
- TCP(HTTP/1.1) s####.manl####.com:80
- TCP(TLS/1.0) 2####.58.211.110:443
Запросы DNS:
- mob.i####.com
- s####.manl####.com
Запросы HTTP POST:
- mob.i####.com/Api/AdTrack/index
- s####.manl####.com/api/V3/init/player
- s####.manl####.com/api/V3/place
- s####.manl####.com/api/V3/place/list
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/3a0NhA_-loPFk2t72l5ncg==.new
- /data/data/####/DPiyFuAZdO5zRe-YG31U8M91p_8=.new
- /data/data/####/FanqieAd.xml
- /data/data/####/FdstX8qeLuNlYS0n
- /data/data/####/PlESyrNOtZQo92GXX8-RMA==.new
- /data/data/####/QWfGibaSINjfpEQpgU_hVw==
- /data/data/####/RWjaZRaLPygHf1NF.zip
- /data/data/####/TVkszUS7PyCQnJs1y-l2pLQCmlQ=.new
- /data/data/####/_U169rBuuv4RVntOVKsuUkWohkMwRNtX_D6HcFIyLt62zR62m-journal
- /data/data/####/_WeB3v4kAqQwknXp.new
- /data/data/####/bSZvwiy_7uGqbUPnPSnjeA==
- /data/data/####/com.yuiendc.az.jar
- /data/data/####/quevg_f.zip
- /data/data/####/sLxNzT3bM6mfhzYg1pxtpw==.new
- /data/data/####/share_data.xml
- /data/data/####/wRqK3c0SV_hvS4fx9iwLhiot0ixdnhS3.new
- /data/data/####/webview.db-journal
- /data/data/####/zf9eb534c.xml
- /data/media/####/.device_sn
- /data/media/####/.uunique.new
- /data/media/####/acomkaixindongdongmz.txt
Другие:
Запускает следующие shell-скрипты:
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.version
- getprop ro.yunos.version
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
