Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Waps.5.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) r2.a####.com:80
- TCP(HTTP/1.1) cfg.q####.com:80
- TCP(HTTP/1.1) s####.gw.y####.net:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) www.q####.com:80
- TCP(HTTP/1.1) app.w####.cn:80
- TCP(HTTP/1.1) st####.a####.com.####.com:80
- TCP(TLS/1.0) 1####.217.20.78:443
Запросы DNS:
- a####.u####.com
- apico####.a####.com
- app.w####.cn
- au.u####.co
- au.u####.com
- cfg.q####.com
- cut.q####.com
- feed####.u####.com
- oc.gw.y####.net
- oc.u####.com
- r2.a####.com
- s####.gw.y####.net
- st####.a####.com
- www.q####.com
Запросы HTTP GET:
- app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
- cfg.q####.com/api/sdk/connect?data=hs####
- cfg.q####.com/api/sdk/intercut/get?data=####
- s####.gw.y####.net/v3/init?s=####
- st####.a####.com.####.com/ad/static/test/2/adtest.html
- st####.a####.com.####.com/ad/static/test/2/appfun.zip
- st####.a####.com.####.com/ad/static/test/2/images/testfs320.jpg
- st####.a####.com.####.com/ad/static/test/2/images320/banner5.jpg
- st####.a####.com.####.com/ad/static/test/2/index.html
- www.q####.com/media/intercut/close_button3.png
Запросы HTTP POST:
- a####.u####.com/app_logs
- app.w####.cn/action/report/error?app_id=####&udid=####&imsi=####&net=###...
- app.w####.cn/action/user_info
- oc.u####.com/check_config_update
- r2.a####.com/adfs4
- r2.a####.com/adweb5
- r2.a####.com/adwo/a2
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ADWO_SHARED_DATA.xml
- /data/data/####/ADWO_SHARED_DATA.xml.bak
- /data/data/####/ADWO_STATISTIC.xml
- /data/data/####/AppSettings.xml
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/CE94557724F842149D690D0E8CBB1CBD.xml
- /data/data/####/CacheTime.dat
- /data/data/####/OFFERSCONFIG1.xml
- /data/data/####/P15pKIjsm64m
- /data/data/####/P15pKIjsm64m-journal
- /data/data/####/T1oX0rhhuXWt
- /data/data/####/T1oX0rhhuXWt-journal
- /data/data/####/XKwVoK0huy3R
- /data/data/####/XKwVoK0huy3R-journal
- /data/data/####/ZKMM_OFFER_APK_PATH_EXIST.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/errorLog_com.lishu.cat.txt
- /data/data/####/feiwo_bai-db-journal
- /data/data/####/feiwo_bayiSharedPrferences.xml
- /data/data/####/feiwo_checkerConfig.xml
- /data/data/####/index
- /data/data/####/jqIqJYOT3JpT
- /data/data/####/jqIqJYOT3JpT-journal
- /data/data/####/libadwo50.png
- /data/data/####/main.so
- /data/data/####/main11.dex
- /data/data/####/mobclick_agent_header_com.lishu.cat.xml
- /data/data/####/mobclick_agent_online_setting_com.lishu.cat.xml
- /data/data/####/mobclick_agent_state_com.lishu.cat.xml
- /data/data/####/qumicook.xml
- /data/data/####/umeng_feedback_conversations.xml
- /data/data/####/wIU6pTyUBYWX
- /data/data/####/wIU6pTyUBYWX-journal
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/wsUL1uCdKvjD
- /data/data/####/wsUL1uCdKvjD-journal
- /data/media/####/512x768.png
- /data/media/####/768x512.png
- /data/media/####/AppPackage.dat
- /data/media/####/CacheTime.dat
- /data/media/####/UnPackage.dat
- /data/media/####/android
- /data/media/####/close_button3.png
- /data/media/####/errorLog_com.lishu.cat.txt
- /data/media/####/errorLog_com.lishu.cat.txt (deleted)
- /data/media/####/index.html
Другие:
Загружает динамические библиотеки:
- bspatch
- game
- libadwo50
- lishuprotect
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- PBEWITHMD5andDES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
