Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.477.origin
Сетевая активность:
Подключается к:
- TCP(DNS) <Google DNS>
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) cgi.con####.qq.com:80
- TCP(TLS/1.0) res####.a####.com:443
- TCP(TLS/1.0) ad3.azh####.com:9190
- TCP(TLS/1.0) ad2.azh####.com:9190
- TCP(TLS/1.0) s####.j####.cn:443
- TCP(TLS/1.0) gd-s####.j####.cn:443
- TCP(TLS/1.0) 1####.124.227.254:9190
- TCP(TLS/1.0) t####.j####.cn:443
- UDP s.j####.cn:19000
- TCP 1####.232.25.182:7000
Запросы DNS:
- ad2.azh####.com
- ad3.azh####.com
- ali-s####.j####.cn
- cgi.con####.qq.com
- easytom####.com
- gd-s####.j####.cn
- res####.a####.com
- s####.j####.cn
- s.j####.cn
- sis.j####.io
- t####.j####.cn
Запросы HTTP GET:
- cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/06ef43b8-cae4-4671-ad4f-81f139312d6c
- /data/data/####/0e425fc1-c689-4524-9a95-e56511fa9a8b
- /data/data/####/106436117.jar
- /data/data/####/106436213.jar
- /data/data/####/106436245.jar
- /data/data/####/106436325.jar
- /data/data/####/106436421.jar
- /data/data/####/106436491.jar
- /data/data/####/106436552.jar
- /data/data/####/106436615.jar
- /data/data/####/106436681.jar
- /data/data/####/106436744.jar
- /data/data/####/106436806.jar
- /data/data/####/106436870.jar
- /data/data/####/106436920.jar
- /data/data/####/106437023.jar
- /data/data/####/106437105.jar
- /data/data/####/106437172.jar
- /data/data/####/106437250.jar
- /data/data/####/106437326.jar
- /data/data/####/106437411.jar
- /data/data/####/1d2b904cbeadfb72ed9546111a231c85.0
- /data/data/####/2326fade-5f70-4b07-bdd2-b9d53ce84f32
- /data/data/####/52126e16-2ede-4f52-b5b0-8babe3953862
- /data/data/####/9cfb4e61-d64b-4a6a-b7af-ab583cc72c5e
- /data/data/####/JPushSA_Config.xml
- /data/data/####/adfaeaba-4ce7-45e7-9b9b-29d1dfb170b9
- /data/data/####/appPackageNames_v2
- /data/data/####/b8873621-0078-45fe-9761-3d90dc497aae
- /data/data/####/cn.jpush.android.user.profile.xml
- /data/data/####/cn.jpush.android.user.profile.xml.bak (deleted)
- /data/data/####/cn.jpush.preferences.v2.rid.xml
- /data/data/####/cn.jpush.preferences.v2.xml
- /data/data/####/cn.jpush.preferences.v2.xml (deleted)
- /data/data/####/com.tencent.open.config.json.1106805868
- /data/data/####/hmdb
- /data/data/####/hmdb-journal
- /data/data/####/journal
- /data/data/####/journal.tmp
- /data/data/####/jpush_device_info.xml
- /data/data/####/jpush_stat_cache.json
- /data/data/####/jpush_stat_cache_history.json
- /data/data/####/jpush_uncaughtexception_file
- /data/data/####/k.store
- /data/data/####/logdb.db
- /data/data/####/logdb.db-journal
- /data/data/####/pref.xml
- /data/media/####/.push_deviceid
- /data/media/####/110d38ea2fba91a70f25b3911f007d5d.xml
- /data/media/####/1582903159460.db
- /data/media/####/1582903188703.db
- /data/media/####/1582903193309.db
- /data/media/####/1582903199746.db
- /data/media/####/1582903203279.db
- /data/media/####/1582903208845.db
- /data/media/####/1582903212961.db
- /data/media/####/2a6f8b3f1ea5de76205ed54f1679d770.xml
- /data/media/####/alsn20170807.db
- /data/media/####/alsn20170807.db-journal
- /data/media/####/com.tencent.mobileqq_connectSdk.20.02.28.18.log
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- ps
Загружает динамические библиотеки:
- cocos2djs
- jcore126
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS7Padding
- Des-ECB-NoPadding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-NoPadding
- Des-ECB-NoPadding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
