Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SmsSpy.677.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) q####.qi1####.com:14302
- TCP(HTTP/1.1) q####.qi1####.com:15302
Запросы DNS:
- a####.u####.com
- q####.qi1####.com
Запросы HTTP POST:
- a####.u####.com/app_logs
- q####.qi1####.com:14302/sdk_login?t=####
- q####.qi1####.com:15302/sdk_login?t=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/Alvin2.xml
- /data/data/####/BTN_chaozhi.png
- /data/data/####/BTN_fuhuo.png
- /data/data/####/BTN_lingqu.png
- /data/data/####/BTN_renwushengji.png
- /data/data/####/BTN_shengji.png
- /data/data/####/BTN_xinshoulibao.png
- /data/data/####/BackgroundMusic.mp3
- /data/data/####/ContextData.xml
- /data/data/####/JueseEffect.ExportJson
- /data/data/####/JueseEffect0.plist
- /data/data/####/JueseEffect0.png
- /data/data/####/JueseEffect1.plist
- /data/data/####/JueseEffect1.png
- /data/data/####/a.so
- /data/data/####/baidu
- /data/data/####/beijing.jpg
- /data/data/####/beijing02.jpg
- /data/data/####/beijing03.jpg
- /data/data/####/bian.png
- /data/data/####/caidan.png
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/chijinbi.mp3
- /data/data/####/chongwan.png
- /data/data/####/close.png
- /data/data/####/config.properties
- /data/data/####/diaomen.png
- /data/data/####/dici.png
- /data/data/####/dici02.png
- /data/data/####/dici03.png
- /data/data/####/epzwm9dn7gxpyu16.dex
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/fanhuiyouxi.png
- /data/data/####/fengshu.png
- /data/data/####/fuhuo.png
- /data/data/####/gift_chaozhilibao.png
- /data/data/####/gift_xinshoulibao.png
- /data/data/####/guanbi.png
- /data/data/####/guide.ExportJson
- /data/data/####/guide0.plist
- /data/data/####/guide0.png
- /data/data/####/helper
- /data/data/####/img_chongci.png
- /data/data/####/img_citie.png
- /data/data/####/img_hudun.png
- /data/data/####/jinbi.png
- /data/data/####/jump.mp3
- /data/data/####/kaichang01.jpg
- /data/data/####/kaichang02.jpg
- /data/data/####/kaichang03.jpg
- /data/data/####/kaichang04.jpg
- /data/data/####/kaichang05.jpg
- /data/data/####/kaichang06.jpg
- /data/data/####/kaichang07.jpg
- /data/data/####/kaichang08.jpg
- /data/data/####/kaichang09.jpg
- /data/data/####/kaichang10.jpg
- /data/data/####/kaichang11.jpg
- /data/data/####/kaichang12.jpg
- /data/data/####/kaichang13.jpg
- /data/data/####/kaichang14.jpg
- /data/data/####/kaichang15.jpg
- /data/data/####/kaichang16.jpg
- /data/data/####/kaichang17.jpg
- /data/data/####/kaichang18.jpg
- /data/data/####/kaichang19.jpg
- /data/data/####/kaichang20.jpg
- /data/data/####/kaichang21.jpg
- /data/data/####/kaichang22.jpg
- /data/data/####/kaichang23.jpg
- /data/data/####/kaichang24.jpg
- /data/data/####/kaichang25.jpg
- /data/data/####/kaichang26.jpg
- /data/data/####/kaichang27.jpg
- /data/data/####/kaichang28.jpg
- /data/data/####/kaichang29.jpg
- /data/data/####/kaichang30.jpg
- /data/data/####/kaichang31.jpg
- /data/data/####/kaichang32.jpg
- /data/data/####/kaichang33.jpg
- /data/data/####/kaishiyouxi.png
- /data/data/####/kefuxinxi.png
- /data/data/####/libcocos2dcpp.so
- /data/data/####/libhelper.so
- /data/data/####/libsmsmanager.so
- /data/data/####/libzxvps.so
- /data/data/####/login.jpg
- /data/data/####/man.ExportJson
- /data/data/####/man0.plist
- /data/data/####/man0.png
- /data/data/####/man1.plist
- /data/data/####/man1.png
- /data/data/####/man2.plist
- /data/data/####/man2.png
- /data/data/####/man3.plist
- /data/data/####/man3.png
- /data/data/####/map.ExportJson
- /data/data/####/map0.plist
- /data/data/####/map0.png
- /data/data/####/map1.plist
- /data/data/####/map1.png
- /data/data/####/mask.png
- /data/data/####/mask1.png
- /data/data/####/nengliang.png
- /data/data/####/pid
- /data/data/####/qy_db_pay
- /data/data/####/qy_db_pay-journal
- /data/data/####/sdk.xml
- /data/data/####/shengjibiaozhi.png
- /data/data/####/shengjimianban.png
- /data/data/####/shuzi.png
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/unknown.xml
- /data/data/####/xiahua.mp3
- /data/data/####/zanting.png
- /data/data/####/zhuangshiwu.png
- /data/data/####/zhuangshiwu02.png
- /data/data/####/zhudang02.png
- /data/data/####/zudang01.png
- /data/data/####/zuoyouzhudang.png
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
Другие:
Запускает следующие shell-скрипты:
- app_process /system/bin com.android.commands.am.Am startservice --user 0 -n <Package>/com.google.android.gms.analytics.CampaignTrackingService
- cat /sys/block/mmcblk0/device/cid
- chmod 777 <Package Folder>/files/_zx_lib/helper
- dd if <Package Folder>/files/_zx_lib/libhelper.so of <Package Folder>/files/_zx_lib/helper
- dd if=<Package Folder>/files/_zx_lib/libhelper.so of=<Package Folder>/files/_zx_lib/helper
- ls -l /system/bin/su
- sh
Загружает динамические библиотеки:
- ays6hz9ovzapezd3
- cocos2dcpp
- libcocos2dcpp
- libhelper
- libsmsmanager
- libzxvps
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- DES-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.
