Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) img.xin####.net:80
- TCP(HTTP/1.1) api.map.b####.com:80
- TCP(HTTP/1.1) loc.map.b####.com:80
- TCP(HTTP/1.1) 1####.89.97.82:8000
- TCP(HTTP/1.1) t####.c####.q####.####.com:80
- TCP(TLS/1.0) cdn.app.superma####.####.com:443
- TCP(TLS/1.0) 1####.217.17.110:443
- TCP(TLS/1.0) c3####.xin####.com:443
- TCP(TLS/1.0) img.xin####.com:443
- TCP(TLS/1.0) c####.superma####.top:443
Запросы DNS:
- api.map.b####.com
- c####.superma####.top
- c3####.xin####.com
- cdn.app.superma####.top
- i####.xin####.net
- img.xin####.com
- img.xin####.net
- loc.map.b####.com
- r####.xin####.com
Запросы HTTP GET:
- api.map.b####.com/geocoder/v2/?ak=####&coordtype=####&output=####&locati...
- img.xin####.net/Uploads/3950/Navigation/0/58bd2af42a379.png
- img.xin####.net/Uploads/3950/Navigation/0/59194e426cc30.png
- img.xin####.net/Uploads/3950/Navigation/0/59194e59ca035.png
- img.xin####.net/Uploads/3950/Navigation/0/59194e709b2a5.png
- img.xin####.net/Uploads/3950/Navigation/0/59194e86e3a4a.png
- img.xin####.net/Uploads/3950/Navigation/149_142/58bd325106282.png
- img.xin####.net/Uploads/3950/Navigation/149_142/58bd32674884e.png
- img.xin####.net/Uploads/3950/Navigation/299_142/58bd2ff729f3f.png
- img.xin####.net/Uploads/3950/Navigation/300_283/58bd2fe588e2e.png
- img.xin####.net/Uploads/3950/Navigation/600_80/58bd2b1a74606.png
- img.xin####.net/Uploads/3950/Navigation/75_75/58bd2d5b8ef17.png
- img.xin####.net/Uploads/3950/Navigation/75_75/58bd2d69195e7.png
- img.xin####.net/Uploads/3950/Navigation/75_75/58bd2d7b92b2d.png
- img.xin####.net/Uploads/3950/Navigation/75_75/58bd2d896d3bd.png
- img.xin####.net/Uploads/3950/Navigation/75_75/58bd2efcca6a8.png
- img.xin####.net/Uploads/3950/Navigation/75_75/58bd2f300276a.png
- img.xin####.net/Uploads/3950/Navigation/75_75/58bd2f511cb4a.png
- img.xin####.net/Uploads/3950/Navigation/75_75/58bd2f72eebe8.png
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd2af42a379.png
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd2b1a74606.png?i...
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd2d5b8ef17.png?i...
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd2d69195e7.png?i...
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd2d7b92b2d.png?i...
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd2d896d3bd.png?i...
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd2efcca6a8.png?i...
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd2f300276a.png?i...
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd2f511cb4a.png?i...
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd2f72eebe8.png?i...
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd2fe588e2e.png?i...
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd2ff729f3f.png?i...
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd325106282.png?i...
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/58bd32674884e.png?i...
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/59194e426cc30.png
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/59194e59ca035.png
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/59194e709b2a5.png
- t####.c####.q####.####.com/Uploads/3950/Navigation/0/59194e86e3a4a.png
- t####.c####.q####.####.com/Uploads/3950/Product/0/58bcfa7079cff.jpg?imag...
- t####.c####.q####.####.com/Uploads/3950/Product/0/58bcfb90b0163.jpg?imag...
- t####.c####.q####.####.com/Uploads/3950/Product/0/58bcfcdde3344.jpg?imag...
- t####.c####.q####.####.com/Uploads/3950/Product/0/58bcfe5637c63.jpg?imag...
- t####.c####.q####.####.com/Uploads/3950/Product/0/58bcff1517c19.jpg?imag...
Запросы HTTP POST:
- loc.map.b####.com/offline_loc
- loc.map.b####.com/sdk.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-fLEacg6xdA1cW7pT1WDDhZKfTI.1517727395.tmp
- /data/data/####/-uKbfd3Uih8A7Z4_91otN3hqZiw.1682286680.tmp
- /data/data/####/0P_0U008h6H5tzM01v9DSxquSbU.-117689207.tmp
- /data/data/####/1Eoxq5U7VWYE5TWFigsWs31pSq0.1758745797.tmp
- /data/data/####/4au5pOjG73_twJMXEMVyHXfb-lU.2122136046.tmp
- /data/data/####/4nNqjbMp3yvPB0SzXsHjlf7LahY.1719214198.tmp
- /data/data/####/5JoY6__TiFwzR7w5mRs6n0-FE-Q.-773821627.tmp
- /data/data/####/5KwKOUw3GFo_aeJvX5HJkuz4uWE.1570646935.tmp
- /data/data/####/6gJ_fnI4IK4vRbHbwQOZG3zHzEE.713822263.tmp
- /data/data/####/893-STDFgkznUcXAL9RkAPUOdk4.1141724851.tmp
- /data/data/####/8f4dt0vitTXqq3MSrG9tHXuTGVI.-1073701682.tmp
- /data/data/####/8fMaX89QzvyVBvgQUfW4QUkAZQE.306384701.tmp
- /data/data/####/CgA7II8bHEGyscZ9pSX5FqTsNkQ.-564378460.tmp
- /data/data/####/DBudiDK4666NijJ1hX5bd_Ji1KE.2087557997.tmp
- /data/data/####/EGKPS0z8MGlqGypBlhL4oYi-qXA.-920109814.tmp
- /data/data/####/GfBWNLM84a2FPj5oXcP0XS6qvPg.373632501.tmp
- /data/data/####/GstO-g5Opn6srtMmYMlH1YoshhI.-1385683294.tmp
- /data/data/####/L7Mh-blrGP94QNihdcpNha_XjBk.-740515294.tmp
- /data/data/####/N7NLtFHSsQ45ZWRvOshcJBDg-lA.-1679372823.tmp
- /data/data/####/NrxgvPPg5Jac88FLweiOByWrMew.346509739.tmp
- /data/data/####/PbCuSkV_K3huYbIMRjJ53sxyRcM.-370485514.tmp
- /data/data/####/QhKHxyNBtIUdSRgAiXE_8FdSyjc.1339001505.tmp
- /data/data/####/SHMEeVicvQlbH72BrDCNoXEPTas.76436439.tmp
- /data/data/####/T97BrZXWXqUqrTYG6y61kxeAI40.1849808557.tmp
- /data/data/####/TWP8S2OA9PCtYmGnd9lmD8iC6lk.1462331610.tmp
- /data/data/####/V2.9.0.txt
- /data/data/####/Y5Ji9s3KvcI7vyCrWb2PHjdeP6Y.874002752.tmp
- /data/data/####/Yz40gTfKrWV3YA7MsXpVZO76YSM.-654243103.tmp
- /data/data/####/Z8ypMEFDzV3BusX-jtcPDZz54U0.560337023.tmp
- /data/data/####/ZorQRa-KnGczv88jaaq8nCFiAxE.2021956367.tmp
- /data/data/####/com.fdgfdh.gfgdesew.push_sync.xml
- /data/data/####/com.fdgfdh.gfgdesew.xml
- /data/data/####/dso_deps
- /data/data/####/dso_lock
- /data/data/####/dso_manifest
- /data/data/####/dso_state
- /data/data/####/ew.jar
- /data/data/####/firll.dat
- /data/data/####/frcL-_MlUCzu82vC4z1rQLoIed0.-225878280.tmp
- /data/data/####/how9W6c2zdnsirtw-OMLcrqKurk.1479348360.tmp
- /data/data/####/j9ut6mIufADrulC0FdL-JH8j8-M.-1792966027.tmp
- /data/data/####/k2K7lOzH_-O4GDIlBt0MRWkiUpI.20189147.tmp
- /data/data/####/kHJ-dPrxTfRlfXKxIlbNByncCdI.-689293374.tmp
- /data/data/####/kr.xml
- /data/data/####/ls.jar
- /data/data/####/ofl.config
- /data/data/####/ofl_location.db
- /data/data/####/ofl_location.db-journal
- /data/data/####/ofl_statistics.db
- /data/data/####/ofl_statistics.db-journal
- /data/data/####/plugin-deploy.jar
- /data/data/####/plugin-deploy.key
- /data/data/####/pst.xml
- /data/data/####/rn.jar
- /data/data/####/t_u.db-journal
- /data/data/####/update.xml
- /data/data/####/vbz.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/data/####/zme6q5YRq5jYkmHSJ7igtzQtnz8.620127573.tmp
- /data/media/####/.cuid
- /data/media/####/conlts.dat
- /data/media/####/ller.dat
- /data/media/####/ls.db
- /data/media/####/ls.db-journal
- /data/media/####/test.0
- /data/media/####/yalioaData.db
- /data/media/####/yalioaData.db-journal
- /data/media/####/yoh.dat
- /data/media/####/yol.dat
- /data/media/####/yom.dat
Другие:
Загружает динамические библиотеки:
- libfb
- libimagepipeline
- libreactnativejni
- libreactnativejnifb
- locSDK6a
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
- RSA-ECB-PKCS1Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
