Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Mobikok.1.origin
- Android.Xiny.116.origin
- Android.Xiny.197
- Android.Xiny.244.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.197
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) rts.mo####.sdk.####.com:80
- TCP(HTTP/1.1) dy.vs####.net:80
- TCP(HTTP/1.1) api.mo####.sdk.####.com:80
- TCP(HTTP/1.1) api.bi####.com:80
- TCP(HTTP/1.1) api.s####.1####.com:18088
- TCP(HTTP/1.1) dw.vs####.net:80
- TCP(TLS/1.0) 1####.217.17.46:443
- TCP(TLS/1.0) sdk.adti####.com:443
Запросы DNS:
- api.bi####.com
- api.mo####.sdk.####.com
- dw.vs####.net
- dy.vs####.net
- ea.sno####.1####.com
- rts.mo####.sdk.####.com
- sdk.adti####.com
- v####.google####.com
Запросы HTTP GET:
- api.bi####.com/sdkOffer?os=####&model=####&gaid=####&imei=####&androidId...
- api.mo####.sdk.####.com/adunion/rtb/fetchAd?h=####&w=####&model=####&ven...
- api.mo####.sdk.####.com/adunion/rtb/getInmobiAd?h=####&w=####&model=####...
- api.mo####.sdk.####.com/adunion/slot/getDlAd?h=####&w=####&model=####&ve...
- api.mo####.sdk.####.com/adunion/slot/getSrcPrio?h=####&w=####&model=####...
- dw.vs####.net/static/jar/2018-03-19/jar_fbc21e48-821d-4554-95c8-369ef7e2...
Запросы HTTP POST:
- api.bi####.com/un
- api.s####.1####.com:18088/ping
- dy.vs####.net/dynamic/init.do
- dy.vs####.net/dynamic/jarDownBack.do
- dy.vs####.net/dynamic/jarInit.do
- rts.mo####.sdk.####.com/orts/rpb?h=####&w=####&model=####&vendor=####&sd...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/DEAB89CE10FEAA11
- /data/data/####/MobikokConfig_Type_2.xml
- /data/data/####/SpZvPrefs.xml
- /data/data/####/VsoYouSdkTool.xml
- /data/data/####/_toolbox_prefs.xml
- /data/data/####/appKey.xml
- /data/data/####/appshell.xml
- /data/data/####/bb.dex
- /data/data/####/bb.jar
- /data/data/####/com.android.zdhx_preferences.xml
- /data/data/####/db_snowfox.db
- /data/data/####/db_snowfox.db-journal
- /data/data/####/du_ad_cache.db-journal
- /data/data/####/du_ad_parse.db-journal
- /data/data/####/du_ad_ts.db
- /data/data/####/du_ad_ts.db-journal
- /data/data/####/easv.data-journal
- /data/data/####/jar_fbc21e48-821d-4554-95c8-369ef7e23223.dex
- /data/data/####/lib_v19n.dat
- /data/data/####/local_storage0.xml
- /data/data/####/local_storage1.xml
- /data/data/####/local_storage33.xml
- /data/data/####/local_storage999.xml
- /data/data/####/mesosphere_v19n.dex
- /data/data/####/mesosphere_v19n.jar
- /data/data/####/snowfox_v19n.dex (deleted)
- /data/data/####/snowfox_v19n.jar
- /data/data/####/sp.xml
- /data/data/####/sp.xml.bak
- /data/data/####/sp_cache.xml
- /data/data/####/vok2v.o
- /data/data/####/w2g6c1f3x0.xml
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
- /data/media/####/imei.txt
- /data/media/####/jar_fbc21e48-821d-4554-95c8-369ef7e23223.tmp
- /data/media/####/vs_dl_extra_100.jar
Другие:
Запускает следующие shell-скрипты:
- cat /sys/class/net/wlan0/address
Загружает динамические библиотеки:
- andengine
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
- DES-CBC-PKCS5Padding
- DESede
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- DES
- DES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
