Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) k####.co####.com:80
- TCP(HTTP/1.1) l####.b####.com:80
- TCP(HTTP/1.1) bm####.co####.com:80
- TCP(HTTP/1.1) im####.w####.cn:80
- TCP(HTTP/1.1) app.w####.cn:80
Запросы DNS:
- a####.co####.com
- ads.w####.cn
- app.w####.cn
- bm####.co####.com
- d.z####.com
- im####.w####.cn
- k####.co####.com
- l####.b####.com
- mt####.go####.com
Запросы HTTP GET:
- app.w####.cn/action/ad/show?app_id=####&udid=####&imsi=####&net=####&bas...
- app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
- app.w####.cn/action/miniad/ad?app_id=####&udid=####&imsi=####&net=####&b...
- app.w####.cn/action/pop_ad/ad?app_id=####&udid=####&imsi=####&net=####&b...
- im####.w####.cn/appfile/adsfile/11bff27be6c574cfb5bc785f38f92dfc/_icon.png
- im####.w####.cn/appfile/stuff/006beafa2ec79527c45df09cd739a7b3/icon_48.png
- im####.w####.cn/appfile/stuff/2a594b65c7beb27dbf4291d8379ac31b/icon_48.png
- im####.w####.cn/appfile/stuff/bc7fcd97089361c283090e3e2d56ec9a/icon_48.png
- im####.w####.cn/appfile/stuff/cd56c9c7321eaad29b317cd858a4f2b3/icon_48.png
- l####.b####.com/jquery/2.0.0/jquery.min.js
Запросы HTTP POST:
- app.w####.cn/action/user_info
- bm####.co####.com/cooguogw/iris.action
- bm####.co####.com/cooguogw/list2.action?appCount=####&requestId=####
- bm####.co####.com/cooguogw/list2.action?requestId=####
- bm####.co####.com/cooguogw/media.action
- k####.co####.com/cooguogw/list2.action?requestId=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.md5
- /data/data/####/.sec_version
- /data/data/####/1.jpgx
- /data/data/####/10.jpgx
- /data/data/####/11.jpgx
- /data/data/####/12.jpgx
- /data/data/####/13.jpgx
- /data/data/####/14.jpgx
- /data/data/####/15.jpgx
- /data/data/####/16.jpgx
- /data/data/####/17.jpgx
- /data/data/####/18.jpgx
- /data/data/####/19.jpgx
- /data/data/####/2.jpgx
- /data/data/####/20.jpgx
- /data/data/####/21.jpgx
- /data/data/####/22.jpgx
- /data/data/####/23.jpgx
- /data/data/####/24.jpgx
- /data/data/####/25.jpgx
- /data/data/####/26.jpgx
- /data/data/####/27.jpgx
- /data/data/####/28.jpgx
- /data/data/####/29.jpgx
- /data/data/####/3.jpgx
- /data/data/####/30.jpgx
- /data/data/####/31.jpgx
- /data/data/####/32.jpgx
- /data/data/####/33.jpgx
- /data/data/####/4.jpgx
- /data/data/####/5.jpgx
- /data/data/####/6.jpgx
- /data/data/####/7.jpgx
- /data/data/####/8.jpgx
- /data/data/####/9.jpgx
- /data/data/####/AppSettings.xml
- /data/data/####/BKit_out.dex
- /data/data/####/BKit_out.jar_tmp
- /data/data/####/CacheTime.dat
- /data/data/####/Finalize_Flag.xml
- /data/data/####/ShowAdFlag.xml
- /data/data/####/Start_Tag.xml
- /data/data/####/app
- /data/data/####/appconfigpre.xml
- /data/data/####/classes.dex
- /data/data/####/classes.jar
- /data/data/####/cn.com.zhangxueyousbnyo.livewallpaper.mingche
- /data/data/####/coo_id.xml
- /data/data/####/cooguo_bannermedia_propert_pref.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/index
- /data/data/####/kdownloads
- /data/data/####/kdownloads-journal
- /data/data/####/ki.xml
- /data/data/####/kp_shortcut.xml
- /data/data/####/kuzai_toggle_flag_pref.xml
- /data/data/####/localConfig
- /data/data/####/mi.xml
- /data/data/####/mobclick_agent_cached_cn.com.zhangxueyousbnyo.l...ingche
- /data/data/####/mobclick_agent_header_cn.com.zhangxueyousbnyo.l...he.xml
- /data/data/####/mobclick_agent_state_cn.com.zhangxueyousbnyo.li...he.xml
- /data/data/####/precompany.dat
- /data/data/####/request_prefs.xml
- /data/data/####/toggle_flag_pref.xml
- /data/data/####/webview.db
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/11bff27be6c574cfb5bc785f38f92dfc
- /data/media/####/AppPackage.dat
- /data/media/####/CacheTime.dat
- /data/media/####/KI.DAT
- /data/media/####/MI.DAT
- /data/media/####/UnPackage.dat
- /data/media/####/c039361318218a94c585d89f434b0171
- /data/media/####/c804374f72abd8fe51087c53940759d0
- /data/media/####/clst.dat
- /data/media/####/ec34ad2a9cc514480b1278f0fee283bf
- /data/media/####/ed55ac82d58302bc5d6cf16b852cf582
- /data/media/####/pkgn.dat
Другие:
Запускает следующие shell-скрипты:
- <Package> <Package> -1829270504 0 /data/app/<Package>-1.apk 43 <Package> 48 49
- <Package> <Package> -1830794216 0 /data/app/<Package>-1.apk 43 <Package> 48 49
- chmod 755 <Package Folder>/.cache/<Package>
- logcat -d -v raw -s AndroidRuntime:E -p <Package>
Загружает динамические библиотеки:
- secexe
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-NoPadding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
