Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.464.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) m.439####.com:80
Запросы DNS:
- a####.u####.com
- api.e####.cn
- l.ace####.com
- m.439####.com
Запросы HTTP POST:
- a####.u####.com/app_logs
- m.439####.com/openapi/collect-single.html
- m.439####.com/openapi/game-config.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/1wrFRP_1Ml2m2XiW3EXs4w==
- /data/data/####/4kM0lajXcKZKTOqtva0AWHrYwN0=.new
- /data/data/####/6TL5AHNlB7bAboMS.zip
- /data/data/####/6nbqWUuy-y5yss1hw8MgQw==.new
- /data/data/####/8x3kD8H0AqkB7_6xURHp6L-8lZNZSifo.new
- /data/data/####/A-ofFHPm_mhMczTGmxxFFv6zJhvsUVf3.new
- /data/data/####/CpxlET3lpmzVcAaBovX9G7Kw2Ns=.new
- /data/data/####/FfKKGKKMoJGytQDc-_4szBaw-XajJD47.new
- /data/data/####/G6IKwK2dZY349GxKfotuUkmc0y6T6iWmCMk2rFfnfZY=.new
- /data/data/####/LvIF5npuKhleDg05EZUb-RGTXuBb99RBNa1Uzw==.new
- /data/data/####/OhX30RRJndA0AizD
- /data/data/####/RamY97cQgNATKK__
- /data/data/####/SsRhKaxqDdXSMG8eLPvCz78g7kgKR82IGMCHFg==_654a5W...ournal
- /data/data/####/SsRhKaxqDdXSMG8eLPvCz78g7kgKR82IGMCHFg==_654a5WsmYOJAxBYb
- /data/data/####/SsRhKaxqDdXSMG8eLPvCz78g7kgKR82IGMCHFg==_A9SET0...2X21Y=
- /data/data/####/SsRhKaxqDdXSMG8eLPvCz78g7kgKR82IGMCHFg==_A9SET0...ournal
- /data/data/####/SsRhKaxqDdXSMG8eLPvCz78g7kgKR82IGMCHFg==_HdSHso...ournal
- /data/data/####/SsRhKaxqDdXSMG8eLPvCz78g7kgKR82IGMCHFg==_RqFPuY...XSdg==
- /data/data/####/SsRhKaxqDdXSMG8eLPvCz78g7kgKR82IGMCHFg==_RqFPuY...ournal
- /data/data/####/SsRhKaxqDdXSMG8eLPvCz78g7kgKR82IGMCHFg==_XJ2bO1...01RQ==
- /data/data/####/SsRhKaxqDdXSMG8eLPvCz78g7kgKR82IGMCHFg==_XJ2bO1...ournal
- /data/data/####/SsRhKaxqDdXSMG8eLPvCz78g7kgKR82IGMCHFg==_j9mv_C...ournal
- /data/data/####/SxLeI1_TSY61I1fekh03aGu-Fuk=.new
- /data/data/####/TCfC_RixL6yzQOP39f6f5isyU8EflxjB.new
- /data/data/####/V6esxpEhINs5KCeEBBBRt27RV0c=.new
- /data/data/####/ZgmCbVk6IjCRPCUCf6fTLg==.new
- /data/data/####/a-FbnEpQGe8xJ2pWcpqVQheQVNY=
- /data/data/####/aN7dNMVeuVa0VSW6kvFT7x7ERP7H_mRFy5o-7_1XBm8=.new
- /data/data/####/b6jgrJjw7IhHYZpyfQP8Dw==
- /data/data/####/com.mf.jzjb.m4399_preferences.xml
- /data/data/####/dLm7xnS7JDlB87f2oW4NFH-0_BXPHfvg.new
- /data/data/####/dRUldhCpLVRoQjaJ5N936A==.new
- /data/data/####/device
- /data/data/####/e-jOIHrGmpLPcehkJmG58ZSN3olPi9_V.new
- /data/data/####/eS0SmEQ2nU3B3KtzU9TxDYnXxsI=.new
- /data/data/####/exchangeIdentity.json
- /data/data/####/fbQ7bEyiz-zZa_iwviV-gazYwM0rtzlFtc5suA==.new
- /data/data/####/hrypbg_f.zip
- /data/data/####/i1GmyXc0eiFdlYMqzB2s105Y3J0JYhXrHDLLkiTEoNk=.new
- /data/data/####/kN8593RMZ1bY_bmO1mQh1EJDKrhvN-8e.new
- /data/data/####/mobclick_agent_cached_com.mf.jzjb.m439911
- /data/data/####/online_config
- /data/data/####/pmEQmkAU7cfqwPsmHgFdjfckMlljH60b.new
- /data/data/####/r0jFsbRlengQbH3mrMqCSs3fS9TaukkgyP9yFQ==.new
- /data/data/####/rdata_combenyqvrgrb.new
- /data/data/####/rkhPDdZlx1f4MwZtedHRj_9AlNCu6TyzhP43Wu-v9mw=.new
- /data/data/####/runner_info.prop.new
- /data/data/####/s0PxZ1mRP_4R_RngHQHDkyGWoT8=.new
- /data/data/####/tMKCArCTuV6gi3xfwj4aIsi2n-8=.new
- /data/data/####/uRalHekTD97NnHdv.new
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/media/####/.ftnncuid
- /data/media/####/.nomedia
- /data/media/####/.uunique.new
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/m4399SDK.db
- /data/media/####/m4399SDK.db-journal
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/code-6640368/RamY97cQgNATKK__ -p <Package> -c com.benyq.vrgrb.mint.MulberryReceiver -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.version
- getprop ro.yunos.version
Загружает динамические библиотеки:
- cocos2dlua
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
