Техническая информация
Вредоносные функции:
Загружает из Интернета следующие детектируемые угрозы:
- Android.SmsSpy.10334
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) and####.downloa####.com:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) analy####.ray####.com:80
- TCP(HTTP/1.1) apk.downloa####.com:80
- TCP(HTTP/1.1) net.ray####.com:80
- TCP(HTTP/1.1) secu####.downloa####.com:80
- TCP(HTTP/1.1) fk-old-####.ray####.com:80
- TCP(HTTP/1.1) 1####.18.62.94:80
- TCP(HTTP/1.1) gost####.is:80
- TCP(TLS/1.0) col####.aio-dow####.com:443
- TCP(TLS/1.0) rts.s####.du####.com:443
- TCP(TLS/1.0) api.mo####.sdk.####.com:443
- TCP(TLS/1.0) i.y####.com:443
- TCP(TLS/1.0) lh3.googleu####.com:443
- TCP(TLS/1.0) 2####.58.211.110:443
- TCP(TLS/1.0) www.you####.com:443
- TCP(TLS/1.0) and####.downloa####.com:443
- TCP(TLS/1.0) gost####.is:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
Запросы DNS:
- a####.u####.com
- analy####.ray####.com
- and####.downloa####.com
- api.mo####.sdk.####.com
- apk.downloa####.com
- app.aio-dow####.com
- app.loveits####.com
- col####.aio-dow####.com
- googl####.g.doublec####.net
- gost####.is
- i.y####.com
- img.and####.downloa####.com
- lh3.googleu####.com
- m####.downloa####.com
- mb####.s####.du####.com
- net.ray####.com
- rts.s####.du####.com
- secu####.downloa####.com
- set####.ray####.com
- www.you####.com
Запросы HTTP GET:
- and####.downloa####.com/_201409/market/app_detail_more.php?url_id=####
- and####.downloa####.com/_201409/market/app_list_more.php?keyword=####
- and####.downloa####.com/_201409/market/app_permissions.php?url_id=####
- and####.downloa####.com/api/list.php?tab=####&keyword=####&page=####
- and####.downloa####.com/upload/android/other/201504/03/all-in-one-downlo...
- apk.downloa####.com/package/com.allinone.free.apk
- fk-old-####.ray####.com/appwall/setting?app_id=####&sign=####&channel=##...
- fk-old-####.ray####.com/appwall/setting?app_id=####&unit_id=####&sign=##...
- fk-old-####.ray####.com/rewardsetting?app_id=####&sign=####&channel=####...
- fk-old-####.ray####.com/rewardsetting?app_id=####&sign=####&unit_ids=###...
- fk-old-####.ray####.com/setting?app_id=####&sign=####&jm_a=####&jm_n=###...
- gost####.is/film/adult-life-skills-19690/watching.html
- net.ray####.com/image?app_id=####&unit_id=####&sign=####&channel=####&pl...
- net.ray####.com/openapi/ad/v3?app_id=####&unit_id=####&category=####&req...
Запросы HTTP POST:
- a####.u####.com/app_logs
- analy####.ray####.com/
- and####.downloa####.com/_201409/market/app_version_check.php
- and####.downloa####.com/api/get_apk_download_5_0_0.php
- and####.downloa####.com/api/index_5_0_0.php
- secu####.downloa####.com/aio_check_apkinfo/security_center/security_init...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.old_file_converted
- /data/data/####/0242550b086d9476e00b7aa28fcbf56861719845b69ec16....0.tmp
- /data/data/####/06fe4bfaeb57b2236372c01b720eb28749847c906db9f9b....0.tmp
- /data/data/####/124c79afd7773fc2581d4a823bc3094e285ab3379bb94f5....0.tmp
- /data/data/####/1542658731108.jar
- /data/data/####/1542658731108.tmp
- /data/data/####/42d731614048f1e1e4edabac4cda3295f5c7bd36c90d35c....0.tmp
- /data/data/####/4830342bbddb7c18358d87fc62dabb0025434ac6ecb8854....0.tmp
- /data/data/####/7868c1d4135d6bf7307f264f2a81c4136c21418e08ae0d8....0.tmp
- /data/data/####/7cbaa2d3c9963824e4ebc0f3fd641f4a721a2e7e4d6c014....0.tmp
- /data/data/####/862eccd06d6f70eadfea0a65c9af4bae738c1ca727aef32....0.tmp
- /data/data/####/889547b3c5555db2671e27e6fce2f5803f7f2d0fa0e32df....0.tmp
- /data/data/####/8d99880a404cab3e66132bc5e2a5acf5e3f5b5cd8f5694a....0.tmp
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/_toolbox_prefs.xml
- /data/data/####/addplaylist.xml
- /data/data/####/admob.xml
- /data/data/####/aio_size.xml
- /data/data/####/autoUpdateTime.xml
- /data/data/####/backup-journal
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/com.aio.downloader-1.apk.classes2081958753.zip
- /data/data/####/createmlist.xml
- /data/data/####/d7cbce73edad721dfc45bb624d7c7f33652688aef909b6f....0.tmp
- /data/data/####/daemon
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/download2.db (deleted)
- /data/data/####/download2.db-journal
- /data/data/####/downloading.db
- /data/data/####/downloading.db-journal
- /data/data/####/downloading.db-shm
- /data/data/####/downloading.db-wal
- /data/data/####/du_ad_ts.db-journal
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/file_list
- /data/data/####/file_list-journal
- /data/data/####/filedownloader.db-journal
- /data/data/####/firstapp.xml
- /data/data/####/gallery_pop.xml
- /data/data/####/getsla.xml
- /data/data/####/goapptime.xml
- /data/data/####/hasjinpin.xml
- /data/data/####/homelauncher.xml
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/lanager.xml
- /data/data/####/lastcollecttime.xml
- /data/data/####/localfavor.db
- /data/data/####/localfavor.db-journal
- /data/data/####/midtime.xml
- /data/data/####/midtimecollectbig.xml
- /data/data/####/mintegral.msdk.db-journal
- /data/data/####/mintegral.xml
- /data/data/####/multidex.version.xml
- /data/data/####/nolistapp.db
- /data/data/####/nolistapp.db-journal
- /data/data/####/noti-journal
- /data/data/####/ntapp.xml
- /data/data/####/playlist.db
- /data/data/####/playlist.db-journal
- /data/data/####/playlist.db-shm
- /data/data/####/playlist.db-shm (deleted)
- /data/data/####/playlist.db-wal
- /data/data/####/scmusic.xml
- /data/data/####/share_date.xml
- /data/data/####/share_date.xml (deleted)
- /data/data/####/sim.xml
- /data/data/####/sntappt.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml (deleted)
- /data/data/####/umeng_it.cache
- /data/data/####/uninstall
- /data/data/####/uninstall-journal
- /data/data/####/uninstallapp.db
- /data/data/####/uninstallapp.db-journal
- /data/data/####/uninstallapp.db-shm (deleted)
- /data/data/####/uninstallapp.db-wal
- /data/data/####/uploadcount.xml
- /data/data/####/video_pref_def.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/aioupdate.apk
- /data/media/####/com.allinone.downloader.apk.temp
- /data/media/####/journal
- /data/media/####/journal.tmp
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/app_bin/daemon -p <Package> -s <Package>.service.DaemonService -t 60
- ps
Загружает динамические библиотеки:
- hello-jni
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Получает информацию о входящих/исходящих звонках.
Получает информацию о телефонных контактах.
Проверяет наличие популярных антивирусных приложений.
