Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Egame.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.kt####.cn:80
- TCP(HTTP/1.1) o####.p####.cn:80
- TCP(HTTP/1.1) f####.ken####.k####.cn:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) log.vc####.cn:80
- TCP(HTTP/1.1) ser####.j####.360.cn:80
- TCP(HTTP/1.1) api.ken####.k####.cn:80
- TCP(HTTP/1.1) ip.ta####.com:80
- UDP s.j####.cn:19000
- TCP 1####.202.138.20:7004
- TCP 1####.121.49.94:7005
Запросы DNS:
- a####.u####.com
- a.appj####.com
- api.ken####.k####.cn
- api.kt####.cn
- f####.ken####.k####.cn
- ip.ta####.com
- log.vc####.cn
- o####.p####.cn
- s.j####.cn
- ser####.j####.360.cn
Запросы HTTP GET:
- api.ken####.k####.cn/api/getAuditSwitch?appKey=####&channelKey=####&vers...
- api.ken####.k####.cn/api/getBeginAd?appKey=####&channelKey=####&versionC...
- api.ken####.k####.cn/api/getExitAd?appKey=####&channelKey=####&versionCo...
- api.ken####.k####.cn/api/getParameters?appKey=####&channelKey=####&versi...
- api.ken####.k####.cn/api/getPlatformAdConfig?appKey=####&channelKey=####...
- api.ken####.k####.cn/api/getRecommends?appKey=####&channelKey=####&versi...
- api.ken####.k####.cn/getMyIp
- api.kt####.cn/2/game/general/baseinfo?app_key=####&channel_id=####&os=##...
- f####.ken####.k####.cn/kengsdk/icon_recommend/151753540319717309.png
- f####.ken####.k####.cn/kengsdk/icon_recommend/151980520828806314.png
- ip.ta####.com/service/getIpInfo.php?ip=####
- log.vc####.cn/api/v2/egame/log/config.json?app_key=####
- o####.p####.cn/api/v2/mobile/channel/content.json?channel_id=####¤...
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
- ser####.j####.360.cn/jiagu/check/upgrade
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/EGAME_PAY_SDK.xml
- /data/data/####/EGAME_SDK.dat
- /data/data/####/EGAME_SDK.jar
- /data/data/####/Signature
- /data/data/####/cn.jpush.android.user.profile.xml
- /data/data/####/cn.jpush.preferences.v2.xml
- /data/data/####/cn_egame_sdk_log.xml
- /data/data/####/com.ipeaksoft.keng8.egame.xml
- /data/data/####/deviceId.xml
- /data/data/####/egame_s-1518885214.tmp
- /data/data/####/egame_s1439957232.tmp
- /data/data/####/egame_s1905948878.tmp
- /data/data/####/egame_s2082644568.tmp
- /data/data/####/egame_s2082644568.tmp (deleted)
- /data/data/####/egame_sdk_1.png
- /data/data/####/egame_sdk_16.png
- /data/data/####/egame_sdk_25.png
- /data/data/####/egame_sdk_4.png
- /data/data/####/egame_sdk_9.png
- /data/data/####/egame_sdk_bg.9.png
- /data/data/####/egame_sdk_bg_pay.9.png
- /data/data/####/egame_sdk_bg_ticket_left.9.png
- /data/data/####/egame_sdk_bg_ticket_right.9.png
- /data/data/####/egame_sdk_btn_back_normal.9.png
- /data/data/####/egame_sdk_btn_back_pressed.9.png
- /data/data/####/egame_sdk_btn_green_normal.9.png
- /data/data/####/egame_sdk_btn_green_pressed.9.png
- /data/data/####/egame_sdk_egame_logo.png
- /data/data/####/egame_sdk_game_icon_default.png
- /data/data/####/egame_sdk_icon_back.png
- /data/data/####/egame_sdk_icon_close.png
- /data/data/####/egame_sdk_icon_loading.png
- /data/data/####/egame_sdk_icon_pack_up.png
- /data/data/####/egame_sdk_icon_password.png
- /data/data/####/egame_sdk_icon_rmb.png
- /data/data/####/egame_sdk_icon_selected.png
- /data/data/####/egame_sdk_icon_spread_out.png
- /data/data/####/egame_sdk_icon_ticket_more.png
- /data/data/####/egame_sdk_icon_unselected.png
- /data/data/####/egame_sdk_input_box.9.png
- /data/data/####/egame_sdk_logo_aibei.png
- /data/data/####/egame_sdk_logo_huafei.png
- /data/data/####/egame_sdk_logo_jdzhifu.png
- /data/data/####/egame_sdk_logo_more.png
- /data/data/####/egame_sdk_logo_weixin.png
- /data/data/####/egame_sdk_logo_yinlian.png
- /data/data/####/egame_sdk_logo_yizhifu.png
- /data/data/####/egame_sdk_logo_zhifubao.png
- /data/data/####/egame_sdk_password_input_box_left.9.png
- /data/data/####/egame_sdk_password_input_box_mid.9.png
- /data/data/####/egame_sdk_password_input_box_right.9.png
- /data/data/####/egame_sdk_pressed.9.png
- /data/data/####/egame_sdk_tag_selected.9.png
- /data/data/####/egame_sdk_tag_unselected.9.png
- /data/data/####/egame_temp.jar
- /data/data/####/egame_temp_.jar
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/ktplay.xml
- /data/data/####/libegamepay_private_dr2.so
- /data/data/####/libjiagu.so
- /data/media/####/.push_deviceid
- /data/media/####/com.ltayx.pay.ltplugin.apk
- /data/media/####/d
- /data/media/####/files.kengsdk.kdyx.cn_kengsdk_icon_recommend_1...09.png
- /data/media/####/files.kengsdk.kdyx.cn_kengsdk_icon_recommend_1...14.png
- /data/media/####/kengsdk-2019-02-23-08-39-23-1550911163468.log
- /data/media/####/kengsdk-2019-02-23-08-39-27-1550911167180.log
- /data/media/####/kengsdk-2019-02-23-08-39-31-1550911171676.log
- /data/media/####/kengsdk-2019-02-23-08-39-34-1550911174030.log
- /data/media/####/kengsdk-2019-02-23-08-39-39-1550911179371.log
- /data/media/####/kengsdk-2019-02-23-08-39-44-1550911184914.log
- /data/media/####/kengsdk-2019-02-23-08-39-50-1550911190026.log
- /data/media/####/kengsdk-2019-02-23-08-39-59-1550911199931.log
- /data/media/####/kengsdk-2019-02-23-08-40-05-1550911205755.log
- /data/media/####/kengsdk-2019-02-23-08-40-13-1550911213716.log
- /data/media/####/kengsdk-2019-02-23-08-40-15-1550911215161.log
- /data/media/####/kengsdk-2019-02-23-08-40-21-1550911221813.log
- /data/media/####/kengsdk-2019-02-23-08-40-23-1550911223430.log
Другие:
Загружает динамические библиотеки:
- KTAccountmanager
- KTFriendship
- KTLeaderboard
- KTPlay
- cocos2djs
- egamepay_dr2
- jpush205
- libegamepay_private_dr2
- libjiagu
- megjb
Использует следующие алгоритмы для расшифровки данных:
- AES
- RSA-ECB-PKCS1Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
