Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.178.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.mob####.cn:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(HTTP/1.1) tpc.googles####.com:80
- TCP(HTTP/1.1) im####.google####.com:80
- TCP(HTTP/1.1) www.googlet####.com:80
- TCP(HTTP/1.1) www.mob####.cn:8080
- TCP(HTTP/1.1) mo####.xx####.com:80
- TCP(HTTP/1.1) pag####.googles####.com:80
- TCP(HTTP/1.1) api.ma####.mob####.cn:8080
- TCP(TLS/1.0) s0.2####.net:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) cdn.amppro####.org:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) st####.doublec####.net:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) i.y####.com:443
- TCP(TLS/1.0) img.ma####.mob####.cn:443
- TCP(TLS/1.0) www.you####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) securep####.g.doublec####.net:443
Запросы DNS:
- adser####.go####.com
- adser####.go####.nl
- api.ma####.mob####.cn
- cdn.amppro####.org
- f####.google####.com
- f####.gst####.com
- googl####.g.doublec####.net
- i.y####.com
- im####.google####.com
- img.ma####.mob####.cn
- mo####.xx####.com
- pag####.googles####.com
- s####.g.doublec####.net
- s.y####.com
- s0.2####.net
- securep####.g.doublec####.net
- st####.doublec####.net
- tpc.googles####.com
- www.go####.com
- www.google-####.com
- www.googlet####.com
- www.mob####.cn
- www.you####.com
Запросы HTTP GET:
- im####.google####.com/js/core/bridge3.289.0_en.html
- im####.google####.com/js/sdkloader/ima3.js
- pag####.googles####.com/pagead/gen_204?request_type=####&admob=####&lid=...
- pag####.googles####.com/pagead/gen_204?rt=####&lid=####&sdkv=####&e=####...
- tpc.googles####.com/safeframe/1-0-32/html/container.html
- www.go####.com/pagead/drt/ui
- www.googlet####.com/activeview/js/current/osd.js?cb=####
- www.mob####.cn/Favicon.ico
- www.mob####.cn/Public/ad/ad.png
- www.mob####.cn/Public/ad/close.png
- www.mob####.cn/Public/ads/ads_mobile_1.css
- www.mob####.cn/Public/ads/ads_mobile_1.js
- www.mob####.cn/Public/ads/create_ads_mobile_1.js
- www.mob####.cn/Public/css/common2.css
- www.mob####.cn/Public/css/index/download.css
- www.mob####.cn/Public/images/dwn/bg.png
- www.mob####.cn/Public/images/dwn/dwn-btn.png
- www.mob####.cn/Public/images/dwn/mobpark_in_your_language.png
- www.mob####.cn/Public/images/dwn/pause_and_resume.png
- www.mob####.cn/Public/images/dwn/region_locked_free.png
- www.mob####.cn/Public/images/dwn/safe_download.png
- www.mob####.cn/Public/images/facebook.png
- www.mob####.cn/Public/images/google.png
- www.mob####.cn/Public/images/logo.png
- www.mob####.cn/Public/images/rss.png
- www.mob####.cn/Public/images/search-icon.png
- www.mob####.cn/Public/images/twitter.png
- www.mob####.cn/Public/images/youtube.png
- www.mob####.cn/Public/js/common.js
- www.mob####.cn/Public/js/jquery.min.js
- www.mob####.cn/free-hack-android-mod-apk-games-download
Запросы HTTP POST:
- api.ma####.mob####.cn:8080/mobparkapi/public/redPoint
- api.ma####.mob####.cn:8080/update/Statistics
- mo####.xx####.com/api/unify/xts/v1/sts
- www.mob####.cn:8080/update/Statistics
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00201811201133cd69d9552b3faeb9fe5cf982ee5639_u_...sp.xml
- /data/data/####/2.1.0_pro_dev_cfg.xml
- /data/data/####/app_market.xml
- /data/data/####/declib.dex
- /data/data/####/download_file.db-journal
- /data/data/####/external.apk
- /data/data/####/external.so
- /data/data/####/external_dex.apk
- /data/data/####/external_dex.so
- /data/data/####/info.db
- /data/data/####/info.db-journal
- /data/data/####/lib.odex
- /data/data/####/mid.dex
- /data/data/####/moduleinfos
- /data/data/####/sf1.0.0_tc_cf.xml
- /data/data/####/static_data.db-journal
- /data/data/####/u3kmid.db-journal
- /data/data/####/umeng_general_config.xml
- /data/media/####/.nomedia
Другие:
Загружает динамические библиотеки:
- native-lib
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
Отрисовывает собственные окна поверх других приложений.
