Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.743.origin
- Android.DownLoader.850.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) aexcep####.b####.qq.com:8011
- TCP(HTTP/1.1) aexcep####.b####.qq.com:8012
- TCP(HTTP/1.1) and####.b####.qq.com:80
- TCP(HTTP/1.1) pss.al####.com:80
- TCP(TLS/1.0) pns.al####.com:443
Запросы DNS:
- a####.b####.qq.com
- aexcep####.b####.qq.com
- and####.b####.qq.com
- m####.7####.top
- pns.al####.com
- pss.al####.com
- pus.al####.com
Запросы HTTP POST:
- aexcep####.b####.qq.com:8011/rqd/async
- aexcep####.b####.qq.com:8012/rqd/async
- and####.b####.qq.com/rqd/async
- pss.al####.com/iku/log/acc
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/04d8dfb1-edb0-4074-9ead-f886195d5b10.jar
- /data/data/####/0606e7df-a88d-4e5e-b6a8-34cbb332970e.jar
- /data/data/####/1320d033-d095-4b4b-b3f1-843a09922eff.jar
- /data/data/####/1497edf3-6721-486b-8b00-a4b40c391233.jar
- /data/data/####/167a6ff9-3ef1-456b-ab6f-7eb3d4a47f8b.jar
- /data/data/####/16efc104-0f34-4208-9d54-1a16f5480908
- /data/data/####/17cd9875-28ee-4277-bdc6-d0854f153027.jar
- /data/data/####/1f50cc41-a944-4e33-9f7e-f444509d5a02.jar
- /data/data/####/23e1aa31-3f1c-4c9f-80da-201aed222145
- /data/data/####/2b6daf61-2faf-460e-8168-0b2f8412878b
- /data/data/####/2c7926d4-698a-4aa4-84c4-6b0a5315316e
- /data/data/####/37505863-e71f-408c-aa2c-7118a808e02f
- /data/data/####/6ed7d1fb-f05c-4519-9376-dbb9338029af.jar
- /data/data/####/7104d2e4-42a9-480b-a8d5-43bbe3ee2133.jar
- /data/data/####/8747a59c-e57a-4331-ba3b-7afbf9b7268a.jar
- /data/data/####/951232ce-b74d-4507-8a94-9a84e83a5824
- /data/data/####/9b0ae66a-e11a-4056-ac9c-b3417d74f342.jar
- /data/data/####/9d70cc81-1a9a-4376-96bc-987da5e55303.jar
- /data/data/####/9da5153f-077a-493a-98af-95763916a892
- /data/data/####/ab803ebb-001c-4fb8-9bfa-458051b6ddb5.jar
- /data/data/####/ac2667c0-e269-4535-b785-3e59d9a45a0d
- /data/data/####/bb1c3537-1aa4-4de0-bf05-3b7d0de75be3
- /data/data/####/bb7de254-b57d-420f-963a-d46d192a8725
- /data/data/####/bd9294f5-982a-46b2-bfbf-e0233105d709
- /data/data/####/bugly_db_legu-journal
- /data/data/####/c4367aeb-54d4-4798-9d09-761779183d08
- /data/data/####/ce527a54-4f62-47f2-a5bb-1af821724895
- /data/data/####/cxhh.db-journal
- /data/data/####/d0ba6af7-fb98-4c5e-86ef-5512134ebbf4
- /data/data/####/d5c6060d-66af-409a-bb4d-a0b346c59d55.jar
- /data/data/####/d607c29f-9e6b-4e42-8c4c-4c39b58989c0.jar
- /data/data/####/d650d9d5-32ff-4cfe-9d4c-6c6b7f769051
- /data/data/####/e6a7d9a8-74d0-4091-ba87-c1877097b15a
- /data/data/####/f50c34a5-ef00-4cd8-a0fb-0ea81d78cc9e.jar
- /data/data/####/fa023466-a192-4905-8ab3-e51f5a180b08
- /data/data/####/fb039a7a-9cdc-4861-8888-5d84d7fdc935.jar
- /data/data/####/libnfix.so
- /data/data/####/libshella-2.9.0.2.so
- /data/data/####/libufix.so
- /data/data/####/local_crash_lock
- /data/data/####/mivmi.xml
- /data/data/####/mivmi.xml.bak
- /data/data/####/mix.dex
- /data/data/####/native_record_lock
- /data/data/####/pcdnconfigs.xml
- /data/data/####/security_info
- /data/data/####/v.jar
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c getprop ro.aa.romver
- /system/bin/sh -c getprop ro.board.platform
- /system/bin/sh -c getprop ro.build.fingerprint
- /system/bin/sh -c getprop ro.build.nubia.rom.name
- /system/bin/sh -c getprop ro.build.rom.id
- /system/bin/sh -c getprop ro.build.tyd.kbstyle_version
- /system/bin/sh -c getprop ro.build.version.emui
- /system/bin/sh -c getprop ro.build.version.opporom
- /system/bin/sh -c getprop ro.gn.gnromvernumber
- /system/bin/sh -c getprop ro.lenovo.series
- /system/bin/sh -c getprop ro.lewa.version
- /system/bin/sh -c getprop ro.meizu.product.model
- /system/bin/sh -c getprop ro.miui.ui.version.name
- /system/bin/sh -c getprop ro.vivo.os.build.display.id
- /system/bin/sh -c type su
- chmod 700 <Package Folder>/tx_shell/libnfix.so
- chmod 700 <Package Folder>/tx_shell/libshella-2.9.0.2.so
- chmod 700 <Package Folder>/tx_shell/libufix.so
- getprop ro.aa.romver
- getprop ro.board.platform
- getprop ro.build.fingerprint
- getprop ro.build.nubia.rom.name
- getprop ro.build.rom.id
- getprop ro.build.tyd.kbstyle_version
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.gn.gnromvernumber
- getprop ro.lenovo.series
- getprop ro.lewa.version
- getprop ro.meizu.product.model
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.build.display.id
- getprop ro.yunos.version
- logcat -d -v threadtime
- ls -l /system/bin/su
Загружает динамические библиотеки:
- Bugly
- cocos2dcpp
- libnfix
- libshella-2.9.0.2
- libufix
- nfix
- pcdn_acc
- ufix
Использует следующие алгоритмы для шифрования данных:
- AES-GCM-NoPadding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-GCM-NoPadding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
