Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.405.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) t####.me####.com:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) mate####.me####.com:80
- TCP(HTTP/1.1) s####.m.me####.com:80
- TCP(HTTP/1.1) ad####.oss-cn-####.aliy####.com:80
- TCP(TLS/1.0) mate####.me####.com:443
- TCP(TLS/1.0) cm.pos.b####.com:443
- TCP(TLS/1.0) s####.m.me####.com:443
- TCP(TLS/1.0) cm.fas####.net:443
- TCP(TLS/1.0) aserver####.m.ta####.com:443
- TCP(TLS/1.0) m####.dmp.360.cn:443
- TCP(TLS/1.0) a####.wagbr####.t####.####.com:443
- TCP(TLS/1.0) cm.g.doublec####.net:443
- TCP(TLS/1.0) cc.xtg####.com:443
- TCP(TLS/1.0) j####.jd.com:443
Запросы DNS:
- 3m.me####.com
- a####.u####.com
- ad####.oss-cn-####.aliy####.com
- c####.me####.com
- cc.xtg####.com
- cm.fas####.net
- cm.g.doublec####.net
- cm.miao####.atm.####.com
- cm.pos.b####.com
- cm.qt####.com
- cm.vam####.com
- cms.t####.com
- j####.jd.com
- ju####.me####.com
- m####.dmp.360.cn
- mate####.me####.com
- mvp.me####.com
- pv.me####.com
- s####.m.me####.com
- st####.me####.com
- t####.me####.com
- v####.me####.com
Запросы HTTP GET:
- ad####.oss-cn-####.aliy####.com/dev/xxx.png
- mate####.me####.com/bjjs/mba.js
- mate####.me####.com/dyncheck.php?r=####
- mate####.me####.com/mv.js
- mate####.me####.com/mvl.js
- mate####.me####.com/test/mobile_img/480x800.jpg
- mate####.me####.com/wap/css/page.css?r=####
- mate####.me####.com/wap/dyn.html
- mate####.me####.com/wap/images/arrow_icon.png
- mate####.me####.com/wap/images/device_phone.jpg
- mate####.me####.com/wap/images/loc_icon.png
- mate####.me####.com/wap/images/location.jpg
- mate####.me####.com/wap/images/mark.jpg
- mate####.me####.com/wap/images/net_wifi.jpg
- mate####.me####.com/wap/images/os_ios.jpg
- mate####.me####.com/wap/images/ren.png
- mate####.me####.com/wap/images/top.jpg
- mate####.me####.com/wap/js/hammer.min.js
- mate####.me####.com/wap/js/jquery-2.0.2.min.js
- s####.m.me####.com/b?type=####&jzqs=####
- s####.m.me####.com/s?adspaceid=####&os=####&imei=####&imei_md5=####&imsi...
- s####.m.me####.com/s?switch=1?os=####&imei=####&imsi=####&mac=####&model...
- s####.m.me####.com/update?sdkv=####&nsdkv=####&imei=####&model=####&chan...
- t####.me####.com/t?type=####&db=####&jzqv=####&jzqrd=####&jzqh=####&jzqs...
- t####.me####.com/t?type=####&db=####&qzja=####&qzjb=####&qzjto=####&jzqh...
- t####.me####.com/v?type=####&db=####&dimpid=####&impid=####&pub=####&cus...
Запросы HTTP POST:
- a####.u####.com/app_logs
- t####.me####.com/t?type=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-233284098
- /data/data/####/.imprint
- /data/data/####/QHAD_ACTON_COUNT20190121.xml
- /data/data/####/QHAD_ACTON_COUNT20190122.xml
- /data/data/####/QHAD_ACTON_COUNT20190122.xml.bak
- /data/data/####/QHAD_ADCOUNTER_UPLOADED_20190121.xml
- /data/data/####/classes.jar
- /data/data/####/com.android.jslgr_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/index
- /data/data/####/preference_file.xml
- /data/data/####/qh_crash.log
- /data/data/####/qh_swich.cfg
- /data/data/####/qhad_PkgInfoHandler_190122.xml
- /data/data/####/qhad_dynamic1113.jar
- /data/data/####/qhadsdkerrordaycheck.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/ver_info.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/qhad_sdk_error.log
- /data/media/####/qhad_updatesdk_error
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
