Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Spy.127.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pub.funs####.com:80
- TCP(HTTP/1.1) po.funs####.com:80
- TCP(HTTP/1.1) up####.funs####.com:80
- TCP(HTTP/1.1) qq.i####.com:80
- TCP(HTTP/1.1) pm.funs####.com:80
- TCP(HTTP/1.1) rt.funs####.net:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) pu.funs####.com:80
- TCP(HTTP/1.1) up####.v.qin####.com:80
- TCP(HTTP/1.1) i####.funs####.com.####.com:80
- TCP(HTTP/1.1) s####.funs####.net:80
- TCP(TLS/1.0) 1####.217.168.206:443
Запросы DNS:
- a.appj####.com
- aa0.pub.funs####.com
- c####.funs####.com
- i####.funs####.com
- i####.funs####.com
- img.funs####.com
- m.i####.com
- nsc####.b####.com
- pam.funs####.com
- po.funs####.com
- psi.funs####.com
- pu.funs####.com
- pub.funs####.com
- pv.funs####.com
- rt.funs####.net
- s####.funs####.net
- up####.funs####.com
Запросы HTTP GET:
- i####.funs####.com.####.com/sdw?oid=####&w=####&h=####
- pm.funs####.com/fpupdate/INI/config_update_funplayer.txt
- pm.funs####.com/interface/?object_id=####&v=####&id=####&uid=####&os_ver...
- pm.funs####.com/v5/aggregate/init?cl=####&ve=####&mac=####&uc=####&fudid...
- pm.funs####.com/v5/config/channelhome?nav_id=####&cl=####&ve=####&mac=##...
- pm.funs####.com/v5/config/switch?type=####&si=####&cl=####&ve=####&mac=#...
- pm.funs####.com/v7/config/channel?cl=####&ve=####&mac=####&uc=####&fudid...
- po.funs####.com/v5/config/cache?cl=####&ve=####
- po.funs####.com/v5/config/general?cl=####&ve=####
- po.funs####.com/v5/config/init?cl=####&ve=####&mac=####&uc=####&fudid=####
- po.funs####.com/v5/config/log?cl=####&ve=####&mac=####&uc=####&fudid=####
- po.funs####.com/v5/video/topic?id=####&pg=####&sz=####&cl=####&ve=####&m...
- po.funs####.com/v5/video/topics?channel=####&sz=####&cl=####&ve=####&mac...
- pu.funs####.com/v5/site/mvsites?mid=####&cl=####&ve=####&mac=####&uc=###...
- pub.funs####.com/interface/config?client=####&file=####&fmt=####&ver=####
- pub.funs####.com/interface/deliver?ap=####&deliver_ver=####&uid=####&mac...
- pub.funs####.com/interface/materials?ap=####&client=####&uid=####&mac=##...
- pub.funs####.com/interface/materials?ap=####&uid=####&mac=####&client=##...
- qq.i####.com/cfg/appkey-684f15fa71301257
- rt.funs####.net/ecom-ad/appaderror?dev=####&ver=####&fudid=####&sid=####...
- rt.funs####.net/operation/blk_click?uid=####&sid=####&app=####&mac=####&...
- s####.funs####.net/ecom-ad/appaderror?dev=####&ver=####&fudid=####&sid=#...
- s####.funs####.net/ecom-ad/iri?android_id=####&imei_id=####&mac_id=####&...
- s####.funs####.net/ecom_mobile/bootstrap?dev=####&ver=####&fudid=####&si...
- s####.funs####.net/ecom_mobile/servicehb?dev=####&ver=####&fudid=####&si...
- up####.funs####.com/v5/user/videocomment?id=####&pg=####&cl=####&ve=####...
- up####.funs####.com/v5/video/profile?id=####&cl=####&ve=####&mac=####&uc...
- up####.funs####.com/v5/video/relate?id=####&cl=####&ve=####&mac=####&uc=...
- up####.v.qin####.com/sdw?oid=####&w=####&h=####
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
- qq.i####.com/rec/se?_iwt_t=####&sv=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/MATSharedPreferences.xml
- /data/data/####/_ire-journal
- /data/data/####/cn.com.mma.mobile.tracking.other.xml
- /data/data/####/fudid.xml
- /data/data/####/funshion.db-journal
- /data/data/####/funshion.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/peerid_config.xml
- /data/data/####/preference_aggregate.xml
- /data/media/####/.fudid
- /data/media/####/09371fac3dbbce3dd3cdbb68779c8b4ffacfaedf.cache
- /data/media/####/1nttblc21r9o74sk033vn6cod.0.tmp
- /data/media/####/27yrvthiewhi9blm34als8r0i.0.tmp
- /data/media/####/2gprt2bwlq7ryzbi23agxgmfr.0.tmp
- /data/media/####/2q1uong09guxqwezlm3fh6fq3.0.tmp
- /data/media/####/3q3e1gw4mjeisll647ww8h7z2.0.tmp
- /data/media/####/493zxb7fgp409psajkxhaygzu.0.tmp
- /data/media/####/4f9529703909f540470dc5b9c3a5179f9eff3b88.cache
- /data/media/####/4jmwoqp8mnos4dc7sro3lu7ff.0.tmp
- /data/media/####/51yd3rr335f0vy7u9k4xmm0jq.0.tmp
- /data/media/####/6jiult2x1oqdupsjoimp8ikwc.0.tmp
- /data/media/####/7eqsqeckdhbwwhoo699wo92qf.0.tmp
- /data/media/####/8b43707d97c593263aa0a31a0c3f7b978cd84d60.cache
- /data/media/####/cache.rules.tmp
- /data/media/####/config.ini.tmp
- /data/media/####/e1910bf674a8909ef63c922ca5c4476ecef67345.cache
- /data/media/####/f524eb51b94c68836d10649ab21f8332807c6c46.cache
- /data/media/####/funshion.ini
- /data/media/####/funshion_aphone_2.1_afaf0ae1f1ab_20190602.log
- /data/media/####/journal.tmp
- /data/media/####/p2p_config.ini
Другие:
Загружает динамические библиотеки:
- fsp2p
- libjiagu
- loginclient
- lsv
- mresearch
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
