Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.893.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) bsws####.su####.com.####.net:80
- TCP(HTTP/1.1) gd.a.s####.com:80
- TCP(HTTP/1.1) tv####.chenmi####.top.####.com:80
- TCP(HTTP/1.1) sverup####.opensp####.cn:80
- TCP(HTTP/1.1) pi####.qq.com:80
- TCP(HTTP/1.1) l####.q####.siqian####.####.com:80
- TCP(HTTP/1.1) api.dianshi####.com:80
- TCP(HTTP/1.1) esw.ty####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) e####.ty####.com:80
- TCP(HTTP/1.1) 39.1####.34.150:18890
- TCP(HTTP/1.1) 1####.75.248.85:80
- TCP(HTTP/1.1) 1####.55.43.43:7001
- TCP(HTTP/1.1) open####.b####.com:80
- TCP(HTTP/1.1) down####.cloud####.com:80
- TCP(HTTP/1.1) reso####.ad.k####.####.cn:80
- TCP(HTTP/1.1) es####.dan####.net:80
- TCP(HTTP/1.1) gslbmgs####.miguv####.com:80
- TCP(HTTP/1.1) 1####.43.93.15:80
- TCP(HTTP/1.1) hlsmgsp####.miguv####.com.####.cn:8080
- TCP(HTTP/1.1) is####.isha####.com:80
- TCP(HTTP/1.1) 1####.43.187.176:8080
- TCP(HTTP/1.1) net.u01.l####.####.com:80
- TCP(HTTP/1.1) ip.3####.cn:80
- TCP(HTTP/1.1) 1####.97.200.14:80
- TCP(HTTP/1.1) 1####.171.140.179:80
- TCP(HTTP/1.1) www.che####.org:80
- TCP(TLS/1.0) e####.z####.net:443
- TCP(TLS/1.0) t####.k####.com:443
- TCP(TLS/1.0) dualsta####.wagbr####.ali####.####.com:443
- TCP(TLS/1.0) idc####.k####.com:443
- TCP(TLS/1.0) tvhome-####.k####.com:443
- TCP(TLS/1.0) ap####.k####.com:443
- TCP(TLS/1.0) g####.com:443
- TCP(TLS/1.0) e####.ty####.com:443
Запросы DNS:
- 302655####.clou####.com
- ap####.k####.com
- api.dianshi####.com
- api.gaoqing####.com
- ask.log.k####.com
- c####.su####.cn
- cdn.dianshi####.com
- co####.reconst####.k####.com
- d####.vod.itc.cn
- down####.cloud####.com
- e####.ty####.com
- e####.ty####.com
- e####.z####.net
- es####.dan####.net
- esw.ty####.com
- g####.com
- gslbmgs####.miguv####.com
- hlsmgsp####.miguv####.com
- idc####.k####.com
- ip.3####.cn
- is####.isha####.com
- l####.q####.siqian####.com
- net.u01.l####.####.com
- oc.u####.com
- open####.b####.com
- pi####.qq.com
- plb####.u####.com
- pv.s####.com
- re####.log.k####.com
- reso####.ad.k####.com
- s####.su####.com
- sverup####.opensp####.cn
- t####.k####.com
- tv####.chenmi####.top
- tvhome-####.k####.com
- u####.u####.com
- www.che####.org
Запросы HTTP GET:
- api.dianshi####.com/api/v1/jar/config?jarVerCode=####&encryption=####
- api.dianshi####.com/ipInfo
- bsws####.su####.com.####.net/sa/conf/appSDKConfig.gif?i=####
- down####.cloud####.com/work/app/is/plugin/2020011500/plugin.jar
- esw.ty####.com/dbGold/v1/sdkSwitch.do?appkey=####&channel=####&device_na...
- gd.a.s####.com/?rb=####&key=####&prod=####&pt=####&new=####
- gd.a.s####.com/cityjson
- gslbmgs####.miguv####.com/wd_r2/cctv/cctv1hd/1200/index.m3u8?msisdn=####...
- hlsmgsp####.miguv####.com.####.cn:8080/wd_r2/cctv/cctv1hd/1200/index.m3u...
- ip.3####.cn/IPShare/info
- is####.isha####.com/static/a67838f10278c74253c12b1bba17776b
- is####.isha####.com/v1/pluginDex.json
- l####.q####.siqian####.####.com/live/u01.m3u8
- net.u01.l####.####.com/ugo.m3u8
- open####.b####.com/api.php?query=####&resource_id=####&oe=####
- reso####.ad.k####.####.cn/ad/jar/20191227/1577444366759.apk
- tv####.chenmi####.top.####.com/tvlist/soft4.txt
- www.che####.org/a/mg.m3u8?id=####
- www.che####.org/b/mg.m3u8?id=####
- www.che####.org/proxy/bsthb.m3u8?id=####&tm=####&key=####
- www.che####.org/proxy/hayx.m3u8?id=####&tm=####&key=####
- www.che####.org/proxy/mg.m3u8?id=####
- www.che####.org/proxy/mg.m3u8?id=####&tm=####&key=####
- www.che####.org/soft/key.php
Запросы HTTP POST:
- bsws####.su####.com.####.net/psdk.gif?t=####
- e####.ty####.com/dbGold/v1/deviceRegister.do
- e####.ty####.com/dbGold/v1/liveReveal.do
- es####.dan####.net/dbzs/m1/appActiveInfo.do
- es####.dan####.net/dbzs/m1/appInfo.do
- esw.ty####.com/dbGold/v1/diskAuth.do
- oc.u####.com/v2/check_config_update
- oc.u####.com/v2/get_update_time
- pi####.qq.com/mstat/report/?index=####
- sverup####.opensp####.cn/opendvlp/get_version.php?version=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/02574D5D52.jar
- /data/data/####/0a50e0dce415e49fd400a6c1379684ea
- /data/data/####/358734d2b0014b2d674a586bb63e89fc
- /data/data/####/3acdcf6e2746272cedc579da55823e8d
- /data/data/####/3cf355c0e7b9e09f200b7ff2de301d09
- /data/data/####/AndroidManifest.xml
- /data/data/####/MANIFEST.MF
- /data/data/####/MultiDex.lock
- /data/data/####/activity_launcher_summary.xml
- /data/data/####/ad_templates.xml
- /data/data/####/ad_u.xml
- /data/data/####/byl.png
- /data/data/####/ccdx
- /data/data/####/com.lovetv.ttlive.mid.world.ro.xml
- /data/data/####/com.lovetv.ttlive_preferences.xml
- /data/data/####/com.suning.ottstatistics.StatisticsTools.xml
- /data/data/####/com.suning.ottstatistics.StatisticsTools.xml.bak (deleted)
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTgwNzM5OTE0NjU2;
- /data/data/####/dbfile.xml
- /data/data/####/device_identification_info.xml
- /data/data/####/device_preference.xml
- /data/data/####/dflist.txt
- /data/data/####/dialog_content.xml
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/fav.db
- /data/data/####/fav.db-journal
- /data/data/####/fsg.png
- /data/data/####/fywdl2
- /data/data/####/gt.txt
- /data/data/####/history.db
- /data/data/####/history.db-journal
- /data/data/####/hqg.png
- /data/data/####/hxg.png
- /data/data/####/i==1.2.0&&1.00.05_1580739914642_envelope.log
- /data/data/####/info.xml
- /data/data/####/jjg.png
- /data/data/####/jyg.png
- /data/data/####/klg.png
- /data/data/####/kuyun.apk.tmp
- /data/data/####/kuyun_sdk.xml
- /data/data/####/kycfg.xml
- /data/data/####/log_manager.xml
- /data/data/####/mZB.xml
- /data/data/####/multidex.version.xml
- /data/data/####/no_notice.mp3
- /data/data/####/onlineconfig_agent_online_setting_com.lovetv.ttlive.xml
- /data/data/####/otto-v60.so
- /data/data/####/parser.jar
- /data/data/####/plugin.jar
- /data/data/####/plugin_break_point_info.xml
- /data/data/####/pptv.txt
- /data/data/####/pri_tencent_analysis.db_com.lovetv.ttlive-journal
- /data/data/####/resources.arsc
- /data/data/####/selector_dialog_btn.xml
- /data/data/####/selector_item.xml
- /data/data/####/shape_desktop_bg.xml
- /data/data/####/shape_mask_bg.xml
- /data/data/####/shape_pro_ring.xml
- /data/data/####/shape_tag_bg.xml
- /data/data/####/share_date.xml
- /data/data/####/socket_config.xml
- /data/data/####/ssg.png
- /data/data/####/t==8.1.3&&1.00.05_1580739916927_envelope.log
- /data/data/####/tencent_analysis.db_com.lovetv.ttlive-journal
- /data/data/####/tv_name_id_map.xml
- /data/data/####/tvlist.txt
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/ugw.png
- /data/data/####/um_pri.xml
- /data/data/####/umdat.xml
- /data/data/####/umeng_common_config.xml
- /data/data/####/umeng_common_location.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/urlcfg.txt
- /data/data/####/user.xml
- /data/data/####/vip.txt
- /data/data/####/webview.db-journal
- /data/data/####/xml.jar
- /data/data/####/xygw.txt
- /data/media/####/.D1C593128F43E2D009A968D7C663F774
- /data/media/####/.D1C593128F43E2D009A968D7C663F774-journal
- /data/media/####/.a.dat
- /data/media/####/.adfwe.dat
- /data/media/####/.cca.dat
- /data/media/####/.nomedia
- /data/media/####/.umm.dat
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- <Package Folder>/files/.temp/fywdl2 <Package Folder>/files/.temp/hello2 am startservice --user 0 -a com.google.ACTION.service -n <Package>/cn.turkeyo.sxiy.ZhojFbtog
- cat /proc/meminfo
- cat /proc/net/arp
- chmod 777 /storage/emulated/0/Android/data/<Package>/cache/afinalCache
- chmod 777 <Package Folder>/files/.temp/otto-v60.so
- ls /
- ls /sys/class/thermal
- sh
- sh <Package Folder>/files/.temp/fywdl2 <Package Folder>/files/.temp/hello2 am startservice --user 0 -a com.google.ACTION.service -n <Package>/cn.turkeyo.sxiy.ZhojFbtog
Загружает динамические библиотеки:
- MtaNativeCrash_v2
- euthenia-lib
- ijkffmpeg
- ijkplayer
- ijksdl
- otto-v60
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
- RSA
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
