Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.649
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) do####.aishe####.com:80
- TCP(HTTP/1.1) gl####.d.kunl####.####.com:80
- TCP(HTTP/1.1) game3####.lov####.com:80
- TCP(HTTP/1.1) plat3####.lov####.com:80
- TCP(HTTP/1.1) a####.lian####.com:80
Запросы DNS:
- a####.lian####.com
- do####.aishe####.com
- game####.lian####.com
- game3####.lov####.com
- plat3####.lov####.com
- st####.acti####.5####.net
Запросы HTTP GET:
- a####.lian####.com/apk/gamecenter.html?ref=####
- do####.aishe####.com/getdomain.php?chid=####&subchid=####
- game3####.lov####.com/chksdkupdate.php?sdkver=####&compver=####&mainver=...
- gl####.d.kunl####.####.com/act1_static/apk/zftddz.apk
- plat3####.lov####.com/genuser.php?chid=####&subchid=####&vercode=####&ty...
Запросы HTTP POST:
- game3####.lov####.com/statistics.php?action=####&data=ey####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.com.excelliance.kxqp.platform.gameplugin.BootService
- /data/data/####/AndGame.Sdk.Lib_29130_0942D5C078F2F0F96E2C08C6127474EE.dat
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/MultiDownLoad.db
- /data/data/####/MultiDownLoad.db-journal
- /data/data/####/appsdk0_.jar
- /data/data/####/c_data_store.dat
- /data/data/####/classes.dex
- /data/data/####/classez.jar
- /data/data/####/com.tuyoo.doudizhu.zhafantian.sinfo
- /data/data/####/d_data_store.dat
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/decrypt.so
- /data/data/####/domain.xml
- /data/data/####/gameInfo.xml
- /data/data/####/index
- /data/data/####/iridver.dat
- /data/data/####/kxqpChannal.xml
- /data/data/####/kxqpVersion.xml
- /data/data/####/kxqpplatform.jar
- /data/data/####/libdserv.so
- /data/data/####/libgame.so
- /data/data/####/libkxqpplatform.sinfo
- /data/data/####/liblocSDK3.so
- /data/data/####/libunicomsdk.so
- /data/data/####/libzvmhelper.so
- /data/data/####/lsgamedownload.xml
- /data/data/####/main.jar
- /data/data/####/os.10_31.202.0_ppbgembil
- /data/data/####/os.begjmbil
- /data/data/####/os.eamgbil
- /data/data/####/os.iicanbil
- /data/data/####/platform.xml
- /data/data/####/platform_eapps.xml
- /data/data/####/plugin-deploy.jar
- /data/data/####/plugin-deploy.key
- /data/data/####/sdk_load_info.xml
- /data/data/####/soUpdate.xml
- /data/data/####/tmp.CQ2675
- /data/data/####/tmp.De2675
- /data/data/####/tmp.HL2675
- /data/data/####/tmp.Lo2675
- /data/data/####/tmp.Of3474
- /data/data/####/tmp.Ps2675
- /data/data/####/tmp.YJ2192
- /data/data/####/tmp.ZY2675
- /data/data/####/tmp.Zc2675
- /data/data/####/tmp.au2135
- /data/data/####/tmp.dC2675
- /data/data/####/tmp.gd2675
- /data/data/####/tmp.hO3474
- /data/data/####/tmp.mM2675
- /data/data/####/tmp.nm2675
- /data/data/####/tmp.oB2675
- /data/data/####/tmp.sU2192
- /data/data/####/tmp.sx2613
- /data/data/####/tmp.uo2613
- /data/data/####/tmp.vS2135
- /data/data/####/umeng_it.cache
- /data/data/####/userInfo.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/compVersion
- /data/media/####/crash-1590147849509.log
- /data/media/####/crash-1590147866035.log
- /data/media/####/md5.log
- /data/media/####/universalfirst
- /data/media/####/universalpost
- /data/media/####/verinfo.cfg
- /data/media/####/炸翻天斗地主.jar.tmp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c ps
- cat /proc/cpuinfo
- chmod 755 <Package Folder>/.platformcache/kxqpplatform.jar
- chmod 755 <Package Folder>/.platformcache/main.jar
- ps
Загружает динамические библиотеки:
- decrypt
- game
- kxqptest
- libkxqpplatform
- libmegbpp_02.02.13_01
- libunicomsdk
- libzvmhelper
- megjb
- nicai
Использует следующие алгоритмы для расшифровки данных:
- RSA-ECB-PKCS1Padding
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
