Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.3887
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) v3.bule####.cn:7001
- TCP(HTTP/1.1) w####.pcon####.com.cn:80
- TCP(HTTP/1.1) cdn-hig####.unit####.uni####.com:80
- TCP(TLS/1.0) wild####.moa####.com.####.net:443
- TCP(TLS/1.0) cdn.on####.mobi:443
- TCP(TLS/1.0) ads-gam####.ads.prd.####.com:443
- TCP(TLS/1.0) auction####.ads.prd.####.com:443
- TCP(TLS/1.0) api.vu####.com.####.net:443
- TCP(TLS/1.0) cd####.vu####.ak####.net:443
- TCP(TLS/1.0) cdn-hig####.unit####.uni####.com:443
- TCP(TLS/1.0) ads.on####.mobi:443
Запросы DNS:
- ads.api.vu####.com
- ads.on####.mobi
- api.centrix####.com
- api.vu####.com
- auc####.unit####.uni####.com
- cd####.vu####.com
- cdn-hig####.unit####.uni####.com
- cdn.on####.mobi
- co####.unit####.uni####.com
- publish####.unit####.uni####.com
- v3.bule####.cn
- w####.pcon####.com.cn
- web####.unit####.uni####.com
- z.moa####.com
Запросы HTTP GET:
- cdn-hig####.unit####.uni####.com/assets/3d9562ea-979e-4480-a3ba-f1b74ae2...
- cdn-hig####.unit####.uni####.com/assets/5b9293c7d1b24600434e1c2c/m31-100...
- cdn-hig####.unit####.uni####.com/store-icons/2a7a72e2-cf03-4629-9bb8-49e...
Запросы HTTP POST:
- v3.bule####.cn:7001/v3/api_request.aspx
- v3.bule####.cn:7001/v3/api_settings.aspx
- v3.bule####.cn:7001/verrlog.aspx
- w####.pcon####.com.cn/ip.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/5c4e6101f19f0a00017aad8f.Advertisement
- /data/data/####/Centrixlink_STORE.xml
- /data/data/####/Centrixlink_STORE.xml.bak
- /data/data/####/DEFAULT-9987999.Placement
- /data/data/####/Data.Version
- /data/data/####/NotoSans-ExtraBold.ttf
- /data/data/####/Test.txt (deleted)
- /data/data/####/UnityAdsCache-7de20d091118d413c273eab1ef2098172...d8.png
- /data/data/####/UnityAdsCache-be1ed7f00ec095087297d5579704a9e5e...6f.png
- /data/data/####/UnityAdsCache-f440431d7f9a7daff2c88049944e0df55...2a.mp4
- /data/data/####/UnityAdsCache-fd8449a8dcce77de24dfa017a96d282dc...5b.png
- /data/data/####/UnityAdsStorage-private-data.json
- /data/data/####/UnityAdsStorage-public-data.json
- /data/data/####/UnityAdsTest.txt
- /data/data/####/UnityAdsWebApp.html
- /data/data/####/VideoRes.apk
- /data/data/####/ad.html
- /data/data/####/appId.Cookie
- /data/data/####/bundle.min.js
- /data/data/####/com.tonyodev.fetch.shared_preferences.xml
- /data/data/####/com_tonyodev_fetch.db-journal
- /data/data/####/config.xml
- /data/data/####/config.xml.bak (deleted)
- /data/data/####/configSettings.Cookie
- /data/data/####/consentIsImportantToVungle.Cookie
- /data/data/####/cta.png
- /data/data/####/id3651eb6f-cb22-4774-88ec-b8c787f4a152.tmp
- /data/data/####/index.html
- /data/data/####/landscape.mp4
- /data/data/####/main.css
- /data/data/####/phaser.min.js
- /data/data/####/portrait.mp4
- /data/data/####/postroll (0)
- /data/data/####/settings.js
- /data/data/####/video
- /data/data/####/video (1)
- /data/data/####/videokernel.apk
- /data/data/####/videonewyd_db-journal
- /data/data/####/vungle-fonticon.eot
- /data/data/####/vungle-fonticon.svg
- /data/data/####/vungle-fonticon.ttf
- /data/data/####/vungle-fonticon.woff
- /data/data/####/webview.db-journal
- /data/media/####/OnewaySdkStorage-ow-pri.json
- /data/media/####/OnewaySdkStorage-ow-pub.json
- /data/media/####/OnewaySdkWebApp.html
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- cat /sys/class/net/wlan0/address
Загружает динамические библиотеки:
- cocos2djs
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
