Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) cdn.boo####.com.####.com:80
- TCP(HTTP/1.1) gd.a.s####.com:80
- TCP(HTTP/1.1) 2####.205.128.130:80
- TCP(HTTP/1.1) 2####.205.151.21:80
- TCP(HTTP/1.1) 1####.6.235.232:80
- TCP(HTTP/1.1) ers.b####.com:80
- TCP(HTTP/1.1) loc.map.b####.com:80
- TCP(HTTP/1.1) r.eli####.cn:80
- TCP(HTTP/1.1) yes.yuchan####.com.cn:80
- TCP(HTTP/1.1) do.soi####.com:80
- TCP(HTTP/1.1) t####.101####.com:80
- TCP(TLS/1.0) hm.b####.com:443
- TCP(TLS/1.0) jsde####.a7####.flexbal####.net:443
- TCP(TLS/1.0) 1####.97.33.141:443
Запросы DNS:
- cdn.boo####.com
- cdn.jsde####.net
- do.soi####.com
- ers.b####.com
- hm.b####.com
- loc.map.b####.com
- pv.s####.com
- r.eli####.cn
- t####.101####.com
- yes.yuchan####.com.cn
Запросы HTTP GET:
- cdn.boo####.com.####.com/bootstrap/3.3.5/css/bootstrap-theme.min.css
- cdn.boo####.com.####.com/bootstrap/3.3.5/css/bootstrap.min.css
- cdn.boo####.com.####.com/bootstrap/3.3.5/fonts/glyphicons-halflings-regu...
- cdn.boo####.com.####.com/bootstrap/3.3.5/js/bootstrap.min.js
- cdn.boo####.com.####.com/jquery/1.11.3/jquery.min.js
- do.soi####.com/2011/gou.jar
- ers.b####.com/app/s.js?siteId=####&goTop=####
- gd.a.s####.com/cityjson?ie=####
- t####.101####.com/pic19/1243384/cover/b78cf1f1519716403923e114907acc05.j...
- t####.101####.com/pic19/1243385/cover/2aaf0fe6ea29eb8a0db08ba422bfb1fa.j...
- t####.101####.com/pic19/1243386/cover/3295142f54d9125f049814ebd4b63e19.j...
- t####.101####.com/pic19/1243387/cover/3d7ec22f212e5f652835bb29b533367d.j...
- t####.101####.com/pic19/1243388/cover/a49eb6e336f547e46d25322a0ecbaade.j...
- t####.101####.com/pic19/1243389/cover/57bb9137a107d324fcd9c61dc54adae0.j...
- t####.101####.com/pic19/1243392/cover/303594df333f01d084e72f3853b6946d.j...
- t####.101####.com/pic19/1243393/cover/ca3772a22ada84153ef1176389977d26.j...
- t####.101####.com/pic19/1243394/cover/e5459d45b6145faab04c8f1a29b11d1d.j...
- t####.101####.com/pic19/1243395/cover/cff1c29b06fe14608a203a6e026e4303.j...
- yes.yuchan####.com.cn/k2?protocol=####&version=####&cid=####
Запросы HTTP POST:
- loc.map.b####.com/offline_loc
- loc.map.b####.com/sdk.php
- r.eli####.cn/k1?requestId=####&g=####&ua=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.mta-wxop.xml
- /data/data/####/DVDirectory.cfg
- /data/data/####/DVHotMap.cfg
- /data/data/####/DVHotcity.cfg
- /data/data/####/DVVersion.cfg
- /data/data/####/ResPack.rs
- /data/data/####/W_Key.xml
- /data/data/####/a.xml
- /data/data/####/authStatus_com.pczwzyn.stfd.xml
- /data/data/####/authStatus_com.pczwzyn.stfd;remote.xml
- /data/data/####/com.pczwzyn.stfd_preferences.xml
- /data/data/####/com.tencent.open.config.json.310657022
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/downloadswc
- /data/data/####/downloadswc-journal
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/firll.dat
- /data/data/####/index
- /data/data/####/libcuid.so
- /data/data/####/mapstyle.sty
- /data/data/####/ofl.config
- /data/data/####/ofl_location.db
- /data/data/####/ofl_location.db-journal
- /data/data/####/ofl_statistics.db
- /data/data/####/ofl_statistics.db-journal
- /data/data/####/pri_wxop_tencent_analysis.db-journal
- /data/data/####/satellitestyle.sty
- /data/data/####/st.xml
- /data/data/####/tencent_analysis.db-journal
- /data/data/####/trafficstyle.sty
- /data/data/####/ver.dat
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromium.db-journal (deleted)
- /data/data/####/wxop_tencent_analysis.db-journal
- /data/media/####/.cuid
- /data/media/####/.cuid2
- /data/media/####/4.8_gou.jar.tmp
- /data/media/####/com.tencent.mobileqq_connectSdk.19.09.15.22.log
- /data/media/####/conlts.dat
- /data/media/####/ller.dat
- /data/media/####/ls.db
- /data/media/####/ls.db-journal
- /data/media/####/restime.dat
- /data/media/####/test.0
- /data/media/####/yoh.dat
- /data/media/####/yol.dat
- /data/media/####/yom.dat
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
Загружает динамические библиотеки:
- BaiduMapSDK_v3_5_0_9
- MtaNativeCrash
- caa
- locSDK6a
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
