Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.3887
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) err.ta####.com:80
- TCP(HTTP/1.1) p####.q####.cn.####.net:80
- TCP(HTTP/1.1) f####.caiji####.com:80
- TCP(HTTP/1.1) 1####.75.141.67:666
- TCP(HTTP/1.1) i####.v.uc.cn:80
- TCP(HTTP/1.1) p####.s####.cn:80
- TCP(HTTP/1.1) d####.wos####.com:80
- TCP(HTTP/1.1) sp####.s####.cn:80
- TCP(HTTP/1.1) cdn.1####.wang:80
- TCP(HTTP/1.1) k####.kyli####.com.####.com:80
- TCP(HTTP/1.1) p####.caiji####.com:80
- TCP(HTTP/1.1) c.xz####.com:3350
- TCP(HTTP/1.1) p.rqco####.com:8806
- TCP(HTTP/1.1) s####.al####.com:80
- TCP(HTTP/1.1) k####.caiji####.com.####.com:80
- TCP(HTTP/1.1) a####.caiji####.com:80
- TCP(SSL/3.0) m####.m.sm.cn:443
- TCP(TLS/1.0) wtc.d####.com:443
- TCP(TLS/1.0) m####.m.sm.cn:443
- TCP(TLS/1.0) mipst####.s####.cn:443
- TCP(TLS/1.0) et2.wagbr####.adverti####.####.com:443
- TCP(TLS/1.0) alldo####.4hw.com.####.com:443
- TCP(TLS/1.0) i####.u####.cn:443
- TCP(TLS/1.0) ims-####.sm.cn:443
- TCP(TLS/1.0) na61-####.wagbr####.ali####.####.com:443
- TCP(TLS/1.0) gm.mm####.com:443
- TCP(TLS/1.0) st3.wagbr####.adverti####.####.com:443
- TCP(TLS/1.0) a####.d####.com:443
- TCP(TLS/1.0) i####.d####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) hm.b####.com:443
- TCP(TLS/1.0) s####.al####.com:443
- TCP(TLS/1.0) g.al####.com:443
- TCP(TLS/1.0) i####.uc.cn:443
- TCP(TLS/1.0) sw3.d####.com:443
- TCP(TLS/1.0) log.mm####.com:443
Запросы DNS:
- a####.al####.com
- a####.caiji####.com
- a####.d####.com
- a####.m.sm.cn
- c.xz####.com
- cdn.1####.wang
- d####.wos####.com
- err.ta####.com
- f####.caiji####.com
- fou####.ta####.com
- g.al####.com
- gm.mm####.com
- hm.b####.com
- i####.d####.com
- i####.u####.cn
- i####.uc.cn
- i####.v.uc.cn
- img.d####.com
- ims-####.sm.cn
- k####.caiji####.com
- k####.kyli####.com
- l####.m.sm.cn
- log.mm####.com
- mipst####.s####.cn
- p####.caiji####.com
- p####.q####.cn
- p####.s####.cn
- p.rqco####.com
- pco####.sm.cn
- s####.al####.com
- s####.m.sm.cn
- s2.z####.cn
- sp####.s####.cn
- sw3.d####.com
- w####.4hw.com.cn
- wtc.d####.com
- www.google-####.com
- y####.m.sm.cn
- zm.s####.cn
Запросы HTTP GET:
- cdn.1####.wang/sc_168
- d####.wos####.com/upload/csaa.jsp?a=####&b=####&c=####&d=####&e=####&f=#...
- err.ta####.com/error1.html?c=404&u=/hz.aplus.taobao.org/app.gif?&cna=FCx...
- f####.caiji####.com/v1/cc/mobile?brand=####&model=####&andid=####&andv=#...
- i####.v.uc.cn/vugc/img/oc/1007/18242e4a2361375fd3dbca99593435ba.jpg
- i####.v.uc.cn/vugc/img/oc/1007/bce7c0fa9851c8caaa3417ad08f89369.jpg
- k####.caiji####.com.####.com/smSearchS3.min.js
- k####.kyli####.com.####.com/1556271393799_utils.ttf
- p####.q####.cn.####.net/vpic/0/h3019u3s3zp.png/0
- p####.s####.cn/favicon.ico
- p.rqco####.com:8806/c/1573338630021
- s####.al####.com/L1/272/6837/static/publish/doodle/doodle/doodle.png
- s####.al####.com/L1/272/6837/static/wap/img/sc/dilu/weibo.png
- s####.al####.com/L1/272/6837/static/wap/img/uc-32.png
- s####.al####.com/L1/272/6837/static/wap/img/uc.png
- s####.al####.com/static/oss/aliyun-hz-sm-o2o01/launching_platform/1e9727...
- s####.al####.com/static/oss/aliyun-hz-sm-o2o01/launching_platform/8d438f...
- sp####.s####.cn/favicon.ico
Запросы HTTP POST:
- 1####.75.141.67:666/v1/config
- a####.caiji####.com/v2/load/mobile
- c.xz####.com:3350/s/
- d####.wos####.com/upload/event.jsp
- d####.wos####.com/upload/event2.jsp
- d####.wos####.com/upload/longheartbeat.jsp
- d####.wos####.com/upload/sdklongheartbeat.jsp
- d####.wos####.com/upload/shortheartbeat.jsp
- f####.caiji####.com/v3/task/mobile
- p####.caiji####.com/klv2/sdkkl/mobile
- p.rqco####.com:8806/p/1573338630663
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1660345507_app_spf_scli.xml
- /data/data/####/-1660345507_pl_sp.xml
- /data/data/####/-1660345507_rss_pl_cty.xml
- /data/data/####/-1660345507_rws_sp.xml
- /data/data/####/-1660345507_sp_iconfig.xml
- /data/data/####/-1660345507_sp_iconfig.xml.bak
- /data/data/####/39619A9364F9CA7D4B1462F2910E9CE6.jar
- /data/data/####/39619A9364F9CA7D4B1462F2910E9CE6.tmp
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/CachedGeoposition.db
- /data/data/####/CachedGeoposition.db-journal
- /data/data/####/cache_-1660345507_onsp.xml
- /data/data/####/cm_cfgt_spf.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f9828c51b3f594da60e62e37b157153b
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/f_000013
- /data/data/####/f_000014
- /data/data/####/f_000015
- /data/data/####/f_000016
- /data/data/####/f_000017
- /data/data/####/f_000018
- /data/data/####/f_000019
- /data/data/####/f_00001a
- /data/data/####/f_00001b
- /data/data/####/f_00001c
- /data/data/####/f_00001d
- /data/data/####/f_00001e
- /data/data/####/f_00001f
- /data/data/####/f_000020
- /data/data/####/f_000021
- /data/data/####/f_000022
- /data/data/####/f_000023
- /data/data/####/f_000024
- /data/data/####/f_000025
- /data/data/####/f_000026
- /data/data/####/f_000027
- /data/data/####/f_000028
- /data/data/####/f_000029
- /data/data/####/f_00002a
- /data/data/####/f_00002b
- /data/data/####/f_00002c
- /data/data/####/f_00002d
- /data/data/####/f_00002e
- /data/data/####/f_00002f
- /data/data/####/f_000030
- /data/data/####/f_000031
- /data/data/####/f_000032
- /data/data/####/f_000033
- /data/data/####/f_000034
- /data/data/####/f_000035
- /data/data/####/f_000036
- /data/data/####/f_000037
- /data/data/####/f_000038
- /data/data/####/f_000039
- /data/data/####/f_00003a
- /data/data/####/f_00003b
- /data/data/####/f_00003c
- /data/data/####/f_00003d
- /data/data/####/f_00003e
- /data/data/####/https_sw3.duoyi.com_0.localstorage-journal
- /data/data/####/https_yz.m.sm.cn_0.localstorage-journal
- /data/data/####/img-cache.zip
- /data/data/####/index
- /data/data/####/lnkumv
- /data/data/####/load_MTAwMF8xMjAxXzE5OTAwMTAw;.xml
- /data/data/####/spfn_MTAwMF8xMjAxXzE5OTAwMTAw;.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/config
- /data/media/####/deviceId
- /data/media/####/master
- /data/media/####/master.lock
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
