Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pin####.qq.com:80
- TCP(HTTP/1.1) if.vh####.com:80
- TCP(HTTP/1.1) pi####.qq.com:80
Запросы DNS:
- if.vh####.com
- pi####.qq.com
- pin####.qq.com
Запросы HTTP GET:
- if.vh####.com/APP/AppTask.aspx
- pin####.qq.com/
Запросы HTTP POST:
- pi####.qq.com/mstat/report/?index=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1566408841848.jar
- /data/data/####/1566408841862.jar
- /data/data/####/1566408841901.jar
- /data/data/####/1566408841910.jar
- /data/data/####/1566408841952.jar
- /data/data/####/1566408845524.jar
- /data/data/####/1566408845553.jar
- /data/data/####/1566408845577.jar
- /data/data/####/1566408845583.jar
- /data/data/####/1566408845705.jar
- /data/data/####/1566408846077.jar
- /data/data/####/1566408849918.jar
- /data/data/####/1566408849950.jar
- /data/data/####/1566408850004.jar
- /data/data/####/1566408850137.jar
- /data/data/####/1566408850209.jar
- /data/data/####/1566408850664.jar
- /data/data/####/1566408852630.jar
- /data/data/####/1566408852654.jar
- /data/data/####/1566408852694.jar
- /data/data/####/1566408852775.jar
- /data/data/####/1566408852873.jar
- /data/data/####/1566408853278.jar
- /data/data/####/1566408856319.jar
- /data/data/####/1566408856333.jar
- /data/data/####/1566408856353.jar
- /data/data/####/1566408856402.jar
- /data/data/####/1566408856546.jar
- /data/data/####/1566408857050.jar
- /data/data/####/1566408860906.jar
- /data/data/####/1566408860951.jar
- /data/data/####/1566408860967.jar
- /data/data/####/1566408861004.jar
- /data/data/####/1566408861143.jar
- /data/data/####/1566408861578.jar
- /data/data/####/1566408864616.jar
- /data/data/####/1566408864700.jar
- /data/data/####/1566408864737.dex (deleted)
- /data/data/####/1566408864737.jar
- /data/data/####/1566408864739.jar
- /data/data/####/1566408865650.jar
- /data/data/####/1566408868138.jar
- /data/data/####/1566408868208.dex (deleted)
- /data/data/####/1566408868208.jar
- /data/data/####/1566408868219.jar
- /data/data/####/1566408868310.jar
- /data/data/####/1566408868620.jar
- /data/data/####/1566408872158.jar
- /data/data/####/1566408872226.dex (deleted)
- /data/data/####/1566408872226.jar
- /data/data/####/1566408872253.jar
- /data/data/####/1566408872289.jar
- /data/data/####/1566408872689.jar
- /data/data/####/1566408874636.jar
- /data/data/####/1566408874638.jar
- /data/data/####/1566408874685.jar
- /data/data/####/1566408874700.jar
- /data/data/####/1566408874839.jar
- /data/data/####/1566408875292.jar
- /data/data/####/1566408879262.jar
- /data/data/####/1566408879297.jar
- /data/data/####/1566408879322.jar
- /data/data/####/1566408879325.jar
- /data/data/####/1566408879571.jar
- /data/data/####/1566408879913.jar
- /data/data/####/1566408882444.jar
- /data/data/####/1566408882470.jar
- /data/data/####/1566408882499.jar
- /data/data/####/1566408882546.jar
- /data/data/####/1566408882580.jar
- /data/data/####/1566408883069.jar
- /data/data/####/1566408885619.jar
- /data/data/####/1566408885630.jar
- /data/data/####/1566408885651.jar
- /data/data/####/1566408885726.jar
- /data/data/####/1566408885879.jar
- /data/data/####/1566408889337.jar
- /data/data/####/1566408889416.jar
- /data/data/####/1566408889421.jar
- /data/data/####/1566408889514.jar
- /data/data/####/1566408889771.jar
- /data/data/####/1566408890305.jar
- /data/data/####/1566408892950.jar
- /data/data/####/1566408892972.jar
- /data/data/####/1566408892974.jar
- /data/data/####/1566408893079.jar
- /data/data/####/1566408893110.jar
- /data/data/####/1566408893840.jar
- /data/data/####/1566408896349.jar
- /data/data/####/1566408896375.jar
- /data/data/####/1566408896396.jar
- /data/data/####/1566408896499.jar
- /data/data/####/1566408896682.jar
- /data/data/####/1566408897259.jar
- /data/data/####/1566408898911.jar
- /data/data/####/1566408898965.jar
- /data/data/####/1566408898997.jar
- /data/data/####/1566408899025.jar
- /data/data/####/1566408899132.jar
- /data/data/####/1566408899646.jar
- /data/data/####/1566408904094.jar
- /data/data/####/1566408904377.jar
- /data/data/####/1566408904748.jar
- /data/data/####/1566408904964.jar
- /data/data/####/1566408905114.jar
- /data/data/####/38d6af1c71bf079bdcd75b558f4df1e7e;account_file.xml
- /data/data/####/LocationType.xml
- /data/data/####/com.zeusky.maweidu_preferences.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/pref_file.xml
- /data/data/####/pri_tencent_analysis.db-journal
- /data/data/####/td_pefercen_profile.xml
- /data/data/####/tdid.xml
- /data/data/####/tencent_analysis.db-journal
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/.mid.txt
- /data/media/####/.tcookieid
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
Загружает динамические библиотеки:
- MtaNativeCrash
- cocos2djs
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Содержит функциональность для автоматической отправки SMS.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Отрисовывает собственные окна поверх других приложений.
Получает информацию об отправленых/принятых SMS.
