Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.691.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.196.191.233:6700
- TCP(HTTP/1.1) 1####.196.191.233:6600
- TCP(HTTP/1.1) dw.winners####.com:80
- TCP(HTTP/1.1) d####.top:91
- TCP(TLS/1.0) yw.suma####.com:5500
- TCP(TLS/1.0) yw.suma####.com:5600
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- and####.cli####.go####.com
- d####.top
- dw.winners####.com
- m.smileg####.cn
- yw.suma####.com
Запросы HTTP GET:
- dw.winners####.com/img/20190107/455987/720-1280.jpg
- dw.winners####.com/tem/ad.html
- dw.winners####.com/tem/js/WebViewJavascriptBridge.js
- dw.winners####.com/tem/js/jquery-1.8.0.min.js
Запросы HTTP POST:
- d####.top:91/dd499/19c
- d####.top:91/o6f3c45/c90
- d####.top:91/s1f275/9bb
- d####.top:91/s25f/4d675
- d####.top:91/s71e5fed/6ec13
- d####.top:91/sb8fa/4ea
- d####.top:91/scb1c/7eb3
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/.jar
- /data/data/####/PluginX_3.0.7.EN
- /data/data/####/PluginX_3.0.7.EN_2.apk
- /data/data/####/SmileGamesSDK_4.3.0.EN
- /data/data/####/SmileGamesSDK_4.3.0.EN_2.apk
- /data/data/####/YV92X2dkdF9jb25maWc=.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/index
- /data/data/####/ligvh.apk
- /data/data/####/noticeService.xml
- /data/data/####/smilegamesPlugin.db
- /data/data/####/smilegamesPlugin.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/userData.xml
- /data/data/####/userDatas.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/sys.lock
Другие:
Запускает следующие shell-скрипты:
- cat /sys/class/net/wlan0/address
Загружает динамические библиотеки:
- game
- sgsdk
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
