Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) lbs.net####.im:80
- TCP(TLS/1.0) api.w####.com:443
- TCP(TLS/1.0) m.im####.com:443
- TCP(TLS/1.0) qq.i####.com:443
- TCP(TLS/1.0) ba####.pc####.com.cn:443
- TCP(TLS/1.0) v.im####.com:443
- TCP(TLS/1.0) c.im####.com:443
- TCP(TLS/1.0) mr####.pc####.com.cn:443
- TCP(TLS/1.0) www.pc####.com.cn:443
- TCP(TLS/1.0) s####.ml####.cc:443
Запросы DNS:
- api.w####.com
- ba####.pc####.com.cn
- c.im####.com
- lbs.net####.im
- m.i####.com
- m.im####.com
- mr####.pc####.com.cn
- mr####.pc####.com.cn
- mr####.pcon####.com.cn
- s####.ml####.cc
- v.im####.com
- www.pc####.com.cn
Запросы HTTP GET:
- lbs.net####.im/lbs/conf.jsp?tp=####&sv=####&pv=####&k=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/1.js
- /data/data/####/2.js
- /data/data/####/HMTAGENT_INFO.xml
- /data/data/####/HttpLogDB.db-journal
- /data/data/####/MultiDex.lock
- /data/data/####/NIMSDK_Config_465d2ffaea64468f0f46494b91282bf8.xml
- /data/data/####/account.db
- /data/data/####/account.db-journal
- /data/data/####/ad.tmp
- /data/data/####/app_first_in400.xml
- /data/data/####/areaids.config
- /data/data/####/areaids.tmp
- /data/data/####/babybook.db-journal
- /data/data/####/cdn.db-journal
- /data/data/####/dso_deps
- /data/data/####/dso_lock
- /data/data/####/dso_manifest
- /data/data/####/dso_state
- /data/data/####/expert_exchannel_pre.xml
- /data/data/####/framwork.xml
- /data/data/####/hmt_agent_commonutill_com.pcbaby.babybook.xml
- /data/data/####/hmt_agent_commonutill_device_id.xml
- /data/data/####/hmt_agent_online_setting.xml
- /data/data/####/hmt_analytics
- /data/data/####/hmt_analytics-journal
- /data/data/####/hmt_init_savetime.xml
- /data/data/####/hmt_irsuid.xml
- /data/data/####/hmt_session_id_savetime.xml
- /data/data/####/httpdns.xml
- /data/data/####/index_guide_sp.xml
- /data/data/####/js.xml
- /data/data/####/libBaiduMapSDK_v2_3_1.so
- /data/data/####/libjiagu-998586487.so
- /data/data/####/liblocSDK3.so
- /data/data/####/mofang_data_analysis.db-journal
- /data/data/####/mofang_data_analysis.xml
- /data/data/####/multidex.version.xml
- /data/data/####/mwsdk_analytics.db-journal
- /data/data/####/openudid_prefs.xml
- /data/data/####/persistent_data.xml
- /data/data/####/sp_name_version_recorder.xml
- /data/data/####/style.css
- /data/data/####/templet.zip
- /data/data/####/tools_channel.tmp
- /data/data/####/update_file.xml
- /data/data/####/video_is_wifi_play_pre.xml
- /data/data/####/webview.db-journal
- /data/data/####/weibo_sdk_aid1
- /data/media/####/.nomedia
- /data/media/####/08e32df3f4ece0f0150ac0610414ed00.0.tmp
- /data/media/####/08e32df3f4ece0f0150ac0610414ed00.1.tmp
- /data/media/####/3bcef66e34f41e4b3237a3b86da1ec3f.0.tmp
- /data/media/####/3bcef66e34f41e4b3237a3b86da1ec3f.1.tmp
- /data/media/####/470b232791d410ba48fa1e705a798a39.0.tmp
- /data/media/####/470b232791d410ba48fa1e705a798a39.1.tmp
- /data/media/####/56e76b84f768823d0ff61a08a8ebb559.0.tmp
- /data/media/####/56e76b84f768823d0ff61a08a8ebb559.1.tmp
- /data/media/####/805bcc988a9b824d63a4b2ec0d1c6fec.0.tmp
- /data/media/####/805bcc988a9b824d63a4b2ec0d1c6fec.1.tmp
- /data/media/####/9577268c893318cb55122603d870a785.0.tmp
- /data/media/####/9577268c893318cb55122603d870a785.1.tmp
- /data/media/####/c81bdd5fd6441967801b19503ccee3ae.0.tmp
- /data/media/####/c81bdd5fd6441967801b19503ccee3ae.1.tmp
- /data/media/####/fc41c7606f7c5dde1eaa8d56a8f43738.0.tmp
- /data/media/####/fc41c7606f7c5dde1eaa8d56a8f43738.1.tmp
- /data/media/####/journal.tmp
- /data/media/####/nim_sdk.log
Другие:
Загружает динамические библиотеки:
- cosine
- libjiagu-998586487
- weibosdkcore
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
