Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) qin####.com.www.####.com:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) d####.fl####.com:80
- TCP(HTTP/1.1) sdk.o####.p####.####.com:80
- TCP(TLS/1.0) 1####.217.20.78:443
- TCP(TLS/1.0) api.critter####.com:443
- TCP sdk.o####.t####.####.com:5224
- TCP c####.g####.ig####.com:5227
Запросы DNS:
- a####.u####.com
- api.critter####.com
- api.spring####.cn
- c####.g####.ig####.com
- d####.fl####.com
- e.chunyuy####.com
- oc.u####.com
- pub-####.qin####.com
- sdk.o####.i####.####.com
- sdk.o####.p####.####.com
- sdk.o####.t####.####.com
Запросы HTTP GET:
- qin####.com.www.####.com/tdata_BfO709
Запросы HTTP POST:
- a####.u####.com/app_logs
- d####.fl####.com/aap.do
- oc.u####.com/check_config_update
- sdk.o####.p####.####.com/api.php?format=####&t=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_P3F5NS8PH...T5_156
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.b1b9b9f
- /data/data/####/.flurrydatasenderblock.10365c2e-577e-49e1-8a53-...e05087
- /data/data/####/.imprint
- /data/data/####/1553648416678.jar
- /data/data/####/1553648416716.jar
- /data/data/####/1553648416718.jar
- /data/data/####/1553648416733.jar
- /data/data/####/1553648416803.jar
- /data/data/####/47461797649_cec6d8b0-b664-44c8-a6ca-2ff46612719a.log
- /data/data/####/47502855708_2692aa07-eaaf-447b-90e4-f3faa5f10a81.log
- /data/data/####/48683355371_4952b1b3-7515-4b5c-8889-c51e9133b86a.log
- /data/data/####/48684734172_c008c63a-2e25-4a68-90cb-f8222b24ede1.log
- /data/data/####/48854216553_5815338c-b823-42d5-a841-869814e77235.log
- /data/data/####/48918678012_e5d32129-e2eb-4978-80a9-2bc82c1661b0.log
- /data/data/####/49095311488_39eb1397-386e-4fb3-82f8-05c31ecf0675.log
- /data/data/####/50288197100_1ccb2d6c-f854-4502-a932-7388601efca3.log
- /data/data/####/50556519320_26368b58-8d7e-4e02-8950-91149263b049.log
- /data/data/####/51299864240_6fc66047-4830-4faf-a610-be6b2dea9936.log
- /data/data/####/53760606896_e2135649-1545-416a-8685-63d3b594e6b9.log
- /data/data/####/53993303389_67b9f9c6-2465-45fc-8d9c-8814c6d92e58.log
- /data/data/####/54888293041_29315651-8eff-4934-9435-943ecd3f2bc7.log
- /data/data/####/54889906905_39f82020-ba74-42de-a54b-2430292e94d3.log
- /data/data/####/65735768491_780f304f-2546-4018-9c71-685576002e85.log
- /data/data/####/66170825049_b681f720-c557-4654-ba58-a7951e811b81.log
- /data/data/####/93165522597_297f39ba-b58d-4779-b23a-44e638264ba7.log
- /data/data/####/93518015048_183e30b8-52f0-4d8c-a9df-4ebd64e523d1.log
- /data/data/####/FractalSdkConfig.xml
- /data/data/####/LocationType.xml
- /data/data/####/com.crittercism.optmz.config.xml
- /data/data/####/com.crittercism.usersettings.xml
- /data/data/####/deviceid.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/download.db-journal
- /data/data/####/increment.db-journal
- /data/data/####/init.pid
- /data/data/####/j-id.xml
- /data/data/####/me.chunyu.ChunyuSexDoctor_preferences.xml
- /data/data/####/me.chunyu.bbs.db
- /data/data/####/me.chunyu.bbs.db-journal
- /data/data/####/mid.xml
- /data/data/####/mobclick_agent_online_setting_me.chunyu.ChunyuS...or.xml
- /data/data/####/push.pid
- /data/data/####/pushsdk.db-journal
- /data/data/####/run.pid
- /data/data/####/type.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/app.db
- /data/media/####/com.igexin.sdk.deviceId.db
- /data/media/####/journal.tmp
- /data/media/####/me.chunyu.ChunyuSexDoctor.db
- /data/media/####/names.dat
- /data/media/####/share.dat
- /data/media/####/tdata_BfO709.jar
- /data/media/####/tdata_BfO709.tmp
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
