Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.589.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) d####.uc.cn:80
- TCP(HTTP/1.1) da####.c####.qini####.com:80
- TCP(HTTP/1.1) u####.2####.com.####.cn:80
- TCP(HTTP/1.1) d####.fl####.com:80
- TCP(HTTP/1.1) p####.chengdu####.cn:80
- TCP(HTTP/1.1) u####.2####.com:80
Запросы DNS:
- cdn.img.p####.top
- d####.fl####.com
- d####.uc.cn
- p####.chengdu####.cn
- u####.2####.com
- u####.2####.com
Запросы HTTP GET:
- d####.uc.cn/wandj/down.php?id=####&pub=####
- da####.c####.qini####.com/upload/201903/13/img/20190313155659359.png
- u####.2####.com.####.cn/fs01/union_pack/Wandoujia_700227_dxt1.apk
- u####.2####.com/Wandoujia_dxt1.apk
Запросы HTTP POST:
- d####.fl####.com/aap.do
- p####.chengdu####.cn/hadat/astw/coc
- p####.chengdu####.cn/hadat/se/cw
- p####.chengdu####.cn/hadat/u/lxvi
- p####.chengdu####.cn/jzbdt/eafx/ltsh
- p####.chengdu####.cn/jzbdt/exou/gz
- p####.chengdu####.cn/jzbdt/f/nay/qac
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_KB97GZMYP...P9_158
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.-3869e607
- /data/data/####/.flurrydatasenderblock.0a9fe9cd-cc2e-43c1-9391-...c7c92b
- /data/data/####/.flurrydatasenderblock.1cde698c-3e9e-4ff4-8099-...5d142e
- /data/data/####/.flurrydatasenderblock.294e613b-8dae-470e-a207-...9f0dea
- /data/data/####/.flurrydatasenderblock.4765ab72-e167-4b26-bb8c-...c4b862
- /data/data/####/.flurrydatasenderblock.4bef41b9-47a0-47d5-9efd-...f45193
- /data/data/####/.flurrydatasenderblock.4faa885b-1d58-4a86-b77b-...a4351d
- /data/data/####/.flurrydatasenderblock.54117106-9788-4363-9328-...c51e85
- /data/data/####/.flurrydatasenderblock.80ddd3ec-68cf-4a14-9f63-...ee831d
- /data/data/####/.flurrydatasenderblock.955e198c-a191-4af1-9309-...671e67
- /data/data/####/.flurrydatasenderblock.9a086f76-4bf9-4cf3-8a67-...e8ecbf
- /data/data/####/.flurrydatasenderblock.9bca946a-6b9d-4e2c-b604-...bc0317
- /data/data/####/.flurrydatasenderblock.9c863154-46cd-4c25-a477-...5f7b90
- /data/data/####/.flurrydatasenderblock.a831b8f8-5266-4065-86e7-...a9bd6f
- /data/data/####/.flurrydatasenderblock.ae2fb378-fac1-41a0-ac54-...2071ce
- /data/data/####/.flurrydatasenderblock.b6c013f3-2da8-4ec4-b206-...95942e
- /data/data/####/.flurrydatasenderblock.c25b059a-e2d9-476b-8075-...c7f978
- /data/data/####/.flurrydatasenderblock.c84e0fd5-2b79-4fcf-b0a1-...41f2f3
- /data/data/####/.flurrydatasenderblock.caad1dbb-c6c9-42fa-8913-...7fcf4e
- /data/data/####/.flurrydatasenderblock.f0304dda-0103-4a3a-9ae1-...a9987d
- /data/data/####/ag.jar
- /data/data/####/application_prefs.xml
- /data/data/####/applicationstart.xml
- /data/data/####/bv.jar
- /data/data/####/dsi.xml
- /data/data/####/ey.jar
- /data/data/####/fp.jar
- /data/data/####/fs.jar
- /data/data/####/gp.jar
- /data/data/####/jd.jar
- /data/data/####/kr.xml
- /data/data/####/lp.jar
- /data/data/####/me.jar
- /data/data/####/mp.jar
- /data/data/####/ni.jar
- /data/data/####/pv.jar
- /data/data/####/qv.jar
- /data/data/####/qw.jar
- /data/data/####/rn.jar
- /data/data/####/sx.jar
- /data/data/####/t_u.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/un.jar
- /data/data/####/vl.xml
- /data/data/####/wo.jar
- /data/data/####/wp.jar
- /data/data/####/xq.jar
- /data/media/####/4938dd96dd27a239ba405b95c6d75555.apk
- /data/media/####/786dd0187e11e
- /data/media/####/b.tmp
- /data/media/####/share_image.jpg
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /storage/emulated/0/Android/data/<Package>/files/Download/Android/azb/4938dd96dd27a239ba405b95c6d75555.apk
Загружает динамические библиотеки:
- _qxziw370
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
