Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Spy.2440
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) re####.kkvi####.cn:80
- TCP(HTTP/1.1) app.srv.kkvi####.cn:80
- TCP(HTTP/1.1) h5####.srv.kkvi####.cn:80
- TCP(HTTP/1.1) www.zga####.cn:8080
- TCP(HTTP/1.1) tra####.fengkon####.com:80
- TCP(HTTP/1.1) 47.1####.140.194:80
- TCP(HTTP/1.1) q####.a####.com:80
- TCP(TLS/1.0) www.zga####.cn:443
- TCP(TLS/1.0) www.kkvi####.cn:443
- TCP(TLS/1.0) h5####.srv.kkvi####.cn:443
- TCP(TLS/1.0) app.srv.kkvi####.cn:443
- TCP(TLS/1.0) ti####.c####.l####.####.com:443
- TCP(TLS/1.0) s####.ml####.cc:443
- TCP(TLS/1.0) res####.a####.com:443
- TCP(TLS/1.0) a####.b####.com:443
- TCP(TLS/1.0) c####.cloudf####.com:443
- TCP(TLS/1.0) at.al####.com:443
Запросы DNS:
- a####.b####.com
- app.srv.kkvi####.cn
- at.al####.com
- c####.cloudf####.com
- h5####.srv.kkvi####.cn
- img.kkvi####.cn
- re####.kkvi####.cn
- res####.a####.com
- s####.ml####.cc
- sta####.kkvi####.cn
- tra####.fengkon####.com
- v.kkvi####.cn
- www.kkvi####.cn
- www.zga####.cn
- x####.bj####.cn
- z####.bj####.cn
Запросы HTTP GET:
- q####.a####.com/otherdz/otherdzver.txt
- q####.a####.com/otherdz/zxotherdzrhe74
- tra####.fengkon####.com/exception?os=####&osver=####&model=####&e=####&o...
- tra####.fengkon####.com/exception?os=####&osver=####&model=####&e=java.#...
- www.zga####.cn:8080/upload/plugins/d23e3e4769d694df4406e737225da69c.jar
Запросы HTTP POST:
- 47.1####.140.194/sdk/reportSmsAppInstall
- 47.1####.140.194/sdk/requestSmsStatus
- 47.1####.140.194/sdk/rp/1/D
- app.srv.kkvi####.cn/v1/data
- h5####.srv.kkvi####.cn/v1/data
- re####.kkvi####.cn/v1/data
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/1d2b904cbeadfb72ed9546111a231c85.0
- /data/data/####/3d0f824f-3d41-49a4-b34e-7c66d17e0cf5
- /data/data/####/43723d27204bdff7449f5d4d0d9f90b1.0.tmp
- /data/data/####/43723d27204bdff7449f5d4d0d9f90b1.1.tmp
- /data/data/####/4e4977f57258958f5f2b532de6f0722d.0.tmp
- /data/data/####/4e4977f57258958f5f2b532de6f0722d.1.tmp
- /data/data/####/625e5130ec836931a76bcd4f3778282b.0.tmp
- /data/data/####/625e5130ec836931a76bcd4f3778282b.1.tmp
- /data/data/####/6dc9eaf6421833141e20ea2c791677fb.0.tmp
- /data/data/####/6dc9eaf6421833141e20ea2c791677fb.1.tmp
- /data/data/####/787372bd6f3ae6f98312863a51e45444.0.tmp
- /data/data/####/787372bd6f3ae6f98312863a51e45444.1.tmp
- /data/data/####/895a2e8a115dd240111b6a331787d2e8.0.tmp
- /data/data/####/895a2e8a115dd240111b6a331787d2e8.1.tmp
- /data/data/####/8d53deaf70ec9a885171516dcecc6ac3.0.tmp
- /data/data/####/8d53deaf70ec9a885171516dcecc6ac3.1.tmp
- /data/data/####/8ff9e5c0ec1e9374e5438a3cf73892ec.0
- /data/data/####/9dc594eac033e5ffe7db6cd635425a08.0.tmp
- /data/data/####/9dc594eac033e5ffe7db6cd635425a08.1.tmp
- /data/data/####/DeviceInfo.xml
- /data/data/####/DtdzRhe.xml
- /data/data/####/DtdzRhe_config.xml
- /data/data/####/JPushSA_Config.xml
- /data/data/####/MultiDex.lock
- /data/data/####/ShortVideo.xml
- /data/data/####/WAKE.xml
- /data/data/####/XZFOtherDz.xml
- /data/data/####/XZFOther_conf.xml
- /data/data/####/b7556858d05ede0b8e0f9807ddfb8952.0.tmp
- /data/data/####/b7556858d05ede0b8e0f9807ddfb8952.1.tmp
- /data/data/####/bdfa31b5-261f-49bf-99af-36865a66f861
- /data/data/####/bf48e41d-d7c5-4b96-a0ea-55e7f6ba654d
- /data/data/####/cn.jpush.android.user.profile.xml
- /data/data/####/cn.jpush.preferences.v2.xml
- /data/data/####/com.loan.analysis.xml
- /data/data/####/config.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dtdzrhesms.db
- /data/data/####/dtdzrhesms.db-journal
- /data/data/####/e373435fc1ad9bbde33e79f530fc1e75.0
- /data/data/####/f714bfba-0200-4f99-898b-57b4801e6ae6
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/f_000013
- /data/data/####/f_000014
- /data/data/####/f_000015
- /data/data/####/f_000016
- /data/data/####/f_000017
- /data/data/####/f_000018
- /data/data/####/hmdb
- /data/data/####/hmdb-journal
- /data/data/####/index
- /data/data/####/journal
- /data/data/####/journal.tmp
- /data/data/####/jpush_stat_cache.json
- /data/data/####/jpush_stat_cache_history.json
- /data/data/####/k.store
- /data/data/####/libjiagu-638136865.so
- /data/data/####/logdb.db
- /data/data/####/logdb.db-journal
- /data/data/####/multidex.version.xml
- /data/data/####/mwsdk_analytics.db-journal
- /data/data/####/otherdzdx.db
- /data/data/####/otherdzdx.db-journal
- /data/data/####/otherdzzx.apkdata
- /data/data/####/persistent_data.xml
- /data/data/####/persistent_data.xml.bak
- /data/data/####/pref.xml
- /data/data/####/status.json
- /data/data/####/tracker.db-journal
- /data/data/####/userdata.db-journal
- /data/data/####/video_stat_cache.json
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.push_deviceid
- /data/media/####/1549385249353.db
- /data/media/####/36da9d75ed08b8c23ecd41e8185d3caf
- /data/media/####/alsn20170807.db
- /data/media/####/alsn20170807.db-journal
- /data/media/####/d23e3e4769d694df4406e737225da69c.jar
Другие:
Загружает динамические библиотеки:
- jcore122
- libjiagu-638136865
- smsdk
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.
