Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.226.origin
- Android.Triada.248.origin
- Android.Triada.382.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.var####.com:80
- TCP(HTTP/1.1) bd1.g-s####.com.####.com:80
- TCP(HTTP/1.1) www.huangda####.com:80
Запросы DNS:
- api.var####.com
- bd1.g-s####.com
- l####.i####.com
- un####.wos####.cn
- unipa####.wos####.cn
- www.huangda####.com
Запросы HTTP GET:
- bd1.g-s####.com.####.com/ando-res/m/s3KOUSTUNwqwJOgW89Tsl-Qlaroq07gDVNfY...
- www.huangda####.com/active!activeLog.action?provider=####&clickId=####&m...
- www.huangda####.com/resource!resource?resTypes=####&appid=####&channel=#...
- www.huangda####.com/vip.php
Запросы HTTP POST:
- api.var####.com/ando/x/liv?app_id=####&r=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/3XKHuMs8BzsFuyhRuacKEA==
- /data/data/####/8SzAdjsuUATUxLt0
- /data/data/####/8SzAdjsuUATUxLt0.temp
- /data/data/####/DPTddoOT_kMYydgD.zip
- /data/data/####/VcrzkSjv8WKQehStBqTE6A==.new
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/com.lyhtgh.pay.ltplugin.dex
- /data/data/####/data.dat.tmp
- /data/data/####/login
- /data/data/####/mobclick_agent_cached_com.toki.furybird2
- /data/data/####/oX5J5VXpGpLr-cX9iVODpjKMvC0=
- /data/data/####/qLPVR-XtL_7TSBKU.new
- /data/data/####/rdata_comhoxqlpve.new
- /data/data/####/rhsdk_resource.apk
- /data/data/####/sbcnua_f.dex
- /data/data/####/sbcnua_f.zip
- /data/data/####/umeng_general_config.xml
- /data/data/####/uoCX8PK07teXjoxlrHOw8w==.new
- /data/data/####/uuid.xml
- /data/data/####/webview.db-journal
- /data/media/####/.uunique.new
- /data/media/####/WyyyCrashLog_20200728213905_2314.log
- /data/media/####/WyyyCrashLog_20200728213910_2569.log
- /data/media/####/WyyyCrashLog_20200728213925_3273.log
- /data/media/####/WyyyCrashLog_20200728213930_3549.log
- /data/media/####/WyyyCrashLog_20200728213936_3765.log
- /data/media/####/WyyyCrashLog_20200728213941_4016.log
- /data/media/####/WyyyCrashLog_20200728213948_4310.log
- /data/media/####/WyyyCrashLog_20200728213956_4688.log
- /data/media/####/com.lyhtgh.pay.ltplugin.apk
- /data/media/####/data0.dat
- /data/media/####/qshp_3002_2218.zip
- /data/media/####/tw
- /data/media/####/uid.sys
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
- me_unipay
- toki
Использует следующие алгоритмы для шифрования данных:
- DESede-CBC-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES
- DES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.
