Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.279.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) sd####.free-ey####.com:80
- TCP(HTTP/1.1) log.gtp.xy####.com:80
- TCP(HTTP/1.1) a####.free-ey####.com:80
- TCP(HTTP/1.1) dsp.free-ey####.com:8844
Запросы DNS:
- a####.free-ey####.com
- a####.free-ey####.com
- de.gtp.xy####.com
- dsp.free-ey####.com
- log.gtp.xy####.com
- sd####.free-ey####.com
- sd####.free-ey####.com
- sdkt####.free-ey####.com
Запросы HTTP GET:
- sd####.free-ey####.com/ausdk/asfile/dataReportStatus.txt
- sd####.free-ey####.com/sdk/apkdl_cn/mt0403.png
Запросы HTTP POST:
- a####.free-ey####.com/data/dotdata
- a####.free-ey####.com/index.php?m=####&p=####
- a####.free-ey####.com/index/actiondataencrypt
- a####.free-ey####.com/index/checkupdateencrypt
- dsp.free-ey####.com:8844/Device/info/
- dsp.free-ey####.com:8844/i?ts=####
- log.gtp.xy####.com/sdk
- sd####.free-ey####.com/data/dotdata
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.ef0b4ddacc046d054f437ba0af966623
- /data/data/####/2094700396.jar
- /data/data/####/2a02b077baa09b3b178b64e03536627e.xml
- /data/data/####/ad.vv.function.steps.xml
- /data/data/####/ad.vv.function.steps.xml.bak
- /data/data/####/ad.vv.sdk.flag.xml
- /data/data/####/ad.vv.sdk.time.xml
- /data/data/####/ad.vv.sdk.xml
- /data/data/####/alias.xml
- /data/data/####/bfb0e63a6c4e352158be3df98d18dae5.xml
- /data/data/####/client.xml
- /data/data/####/ef12f5026515354bb3b08063249b2e7e200423200423.png
- /data/data/####/fkadsdk_pid_config.xml
- /data/data/####/id92params.xml
- /data/data/####/sp.data.xml
- /data/data/####/webview.db-journal
- /data/media/####/.ef0b4ddacc046d054f437ba0af966623
- /data/media/####/.fankadcoas
- /data/media/####/ad.vv.sdk.db92
- /data/media/####/ad.vv.sdk.db92-journal
- /data/media/####/com.example.myapplication3
- /data/media/####/dbversion92
- /data/media/####/ef12f5026515354bb3b08063249b2e7e200423200423.png
- /data/media/####/id92.txt
Другие:
Запускает следующие shell-скрипты:
- getprop
Использует следующие алгоритмы для шифрования данных:
- DES
- DES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
- DES-ECB-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
