Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.464.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) www.a.sh####.com:80
- TCP(TLS/1.0) st-onli####.v####.com.####.com:443
- TCP(TLS/1.0) at.pindu####.com:443
- TCP(TLS/1.0) dsplog-####.v####.com.####.com:443
- TCP(TLS/1.0) 2####.58.211.110:443
- TCP(TLS/1.0) ssp.v####.com.cn:443
- TCP(TLS/1.0) adsst####.v####.com.cn:443
Запросы DNS:
- a####.u####.com
- a####.v####.com.cn
- adsst####.v####.com.cn
- at.pindu####.com
- dsplog-####.v####.com.cn
- l.ace####.com
- ssp.v####.com.cn
- st-onli####.v####.com.cn
- www.b####.com
Запросы HTTP GET:
- www.a.sh####.com/
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/548dcf372914a8a5d5ee040bb10ef549_735f95dc348d45...095031
- /data/data/####/66a4Y2dN3eefi9-SHKM1wA==
- /data/data/####/7c0c649c4fb9be7e91551a813960d4f0_32116ddf2d914a...142552
- /data/data/####/9727a3c4e56777514321acedae3c1d4b_4d5d68e77e8348...105435
- /data/data/####/9b5e30f9834c27fe08edb9f921ce80a1_756b4d235cd74d...123715
- /data/data/####/9cMBJXk7o6o1kS6g.new
- /data/data/####/HJWs5kTn4Fq7qUSFzh4m0hh4TiK_zMQ_.new
- /data/data/####/JAUNlViyNHo09LwmT5rh-kcWISqlEfHj_bbSbs0PSBDQz7QqM-journal
- /data/data/####/VivoOpenAdSDK.xml
- /data/data/####/ZXiFI6011pjD0n8mvjQgUQ==.new
- /data/data/####/_PTg8ooZWvkB_FGYPVruvg==.new
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/com.gzcx.hbcq.vivo.v2.playerprefs.xml
- /data/data/####/com.gzcx.hbcq.vivo_preferences.xml
- /data/data/####/dEbYGlCEAEMtDWjJ.zip
- /data/data/####/eOX9U36YEDdqe6Wt3z_o5-p4RuA=.new
- /data/data/####/ed19d0a87fedbc59237cfb37763a5edc_6adf4e7fdc834f...132348
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/f64f84db44f0b12765b5275cc103ec43_46f014ac879d4a...113670
- /data/data/####/hbvuw_f.zip
- /data/data/####/joKGndartsLYuppI
- /data/data/####/libjiagu1331950313.so
- /data/data/####/lihJJo8WnxXXI_vXLlG8Cg==.new
- /data/data/####/lkOc6FWD7estt1g7S0DlMw==
- /data/data/####/mD7BaZMLDL77eCs_r8OC5UWoh8Q=.new
- /data/data/####/prefs_vivounionsdk.xml
- /data/data/####/rWDtgi1DOUW3hyOw6t5bAMi81_s=.new
- /data/data/####/rdata_comhbcqasdad.new
- /data/data/####/runner_info.prop.new
- /data/data/####/s-YUv_M7Y_20_djLZTY2We5V2QA=.new
- /data/data/####/uC3SVFDVDltFy6BvKR9XO6L7kgk=.new
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/vivo_lib_version.xml
- /data/data/####/vivoopenadsdk.db
- /data/data/####/vivoopenadsdk.db-journal
- /data/data/####/vivounionsdk.res
- /data/data/####/vxa5QWVuRf9hCmnxS2a-sg==.new
- /data/data/####/wgijiKJlfaUHy1hYIO-AcA8pIi0=.new
- /data/media/####/.uunique.new
- /data/media/####/vivounionapk_v4.2.4.0_d74cb3a_201808271150_sig...ed.vua
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.version
- getprop ro.yunos.version
Загружает динамические библиотеки:
- AudioPluginMsHRTF
- AudioPluginOculusSpatializer
- libAudioPluginOculusSpatializer
- libjiagu1331950313
- main
- vivo_account_sdk
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
