Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Appsad.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) androi####.b####.com:80
- TCP(HTTP/1.1) mobile-####.b####.com:80
- TCP(HTTP/1.1) u####.b####.com:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) t####.appsf####.com:443
- TCP(TLS/1.0) api.appsf####.com:443
Запросы DNS:
- androi####.b####.com
- api.appsf####.com
- br.b####.b####.com
- g####.face####.com
- mobile-####.b####.com
- s####.mob####.b####.com
- t####.appsf####.com
- u####.b####.com
Запросы HTTP GET:
- androi####.b####.com/index.php/OfferList/getOfferListNew?start=####&limi...
- mobile-####.b####.com/mbrowser/deeplink/getLinkedApps?pack=####
- mobile-####.b####.com/mbrowser/home/getContentCardConfig?api=####&pt=###...
- mobile-####.b####.com/mbrowser/home/getContentCardData?api=####&pt=####&...
- mobile-####.b####.com/mbrowser/management/apk_version_update.do?&api=###...
- mobile-####.b####.com/mbrowser/management/config.do?api=####&pt=####&co=...
- mobile-####.b####.com/mbrowser/management/get_searchengine.do?api=####&p...
- mobile-####.b####.com/mbrowser/management/get_squaredup.do?cu=####&of=##...
- mobile-####.b####.com/mbrowser/management/red_point_update.do?api=####&p...
- mobile-####.b####.com/mbrowser/mvideo/getCyberPlayerCore?cpu=####&cpsv=#...
- mobile-####.b####.com/mbrowser/nav.do?api=####&pt=####&co=####&la=####&c...
- mobile-####.b####.com/mbrowser/popup/getPopup?api=####&pt=####&co=####&l...
- mobile-####.b####.com/mbrowser/promotion/get_advertisement_conf?pt=####&...
- mobile-####.b####.com/mbrowser/search/hotword?api=####&pt=####&co=####&l...
- mobile-####.b####.com/mbrowser/sug/list?pt=####&co=####&la=####&ch=####&...
- mobile-####.b####.com/mbrowser?function=####&ver=####&dver=####&cuid=###...
- u####.b####.com/setting/grobal_strategy?p=####&hp=####&l=####&c=####&pro...
- u####.b####.com/setting/mbr?p=####&hp=####&l=####&c=####&prod=####&svn=#...
Запросы HTTP POST:
- mobile-####.b####.com/heartbeat/stat/pv.do
- mobile-####.b####.com/mbrowser/stat/pv.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/AF_INSTALLATION
- /data/data/####/AdsBusiness-data.xml
- /data/data/####/AdsBusiness-data.xml.bak
- /data/data/####/BrowserActivity.xml
- /data/data/####/L-mbt-1596423194572-1999816076.log
- /data/data/####/L-mbt-1596423209720-1329851254.log
- /data/data/####/L-mbt-1596423246961-1190181797.log
- /data/data/####/L-mbv-1596423185018-1522712116.log
- /data/data/####/L-mbv-1596423186322-844399805.log
- /data/data/####/L-mbv-1596423195961-1363674133.log
- /data/data/####/L-mbv-1596423197760-382564437.log
- /data/data/####/L-mbv-1596423201143-28926146.log
- /data/data/####/L-mbv-1596423201149-579626513.log
- /data/data/####/L-mbv-1596423201158-1691225816.log
- /data/data/####/L-mbv-1596423201168-2136144572.log
- /data/data/####/L-mbv-1596423211145-74597448.log
- /data/data/####/L-mbv-1596423211155-513955449.log
- /data/data/####/L-mbv-1596423211177-378098033.log
- /data/data/####/L-mbv-1596423211179-1887818332.log
- /data/data/####/L-mbv-1596423212947-212701088.log
- /data/data/####/L-mbv-1596423214004-1966558517.log
- /data/data/####/L-mbv-1596423214859-1274963308.log
- /data/data/####/L-mbv-1596423214890-777892380.log
- /data/data/####/L-mbv-1596423246133-1403668025.log
- /data/data/####/L-mbv-1596423246134-214446790.log
- /data/data/####/L-mbv-1596423246140-1971220607.log
- /data/data/####/L-mbv-1596423246145-2065035335.log
- /data/data/####/L-mbv-1596423255902-56538738.log
- /data/data/####/L-mbv-1596423255909-1955117641.log
- /data/data/####/L-mbv-1596423255920-846639129.log
- /data/data/####/L-mbv-1596423257451-1436417730.log
- /data/data/####/L-mbv-1596423257461-1541407647.log
- /data/data/####/L-mbv-1596423257482-1943531736.log
- /data/data/####/appsflyer-data.xml
- /data/data/####/aps.xml
- /data/data/####/apsad.xml
- /data/data/####/apscomm.xml
- /data/data/####/batsdk_crash_switch.xml
- /data/data/####/classes.zip
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.mola.browser.inter_preferences.xml
- /data/data/####/config_gb.json
- /data/data/####/content_card_bean_gb$$6.4.0.4.bean
- /data/data/####/d7f35a175a08c22d1db369415c5a49da
- /data/data/####/dbbrowser.db-journal
- /data/data/####/downloads.db-journal
- /data/data/####/libprocmox_v1_4.so
- /data/data/####/navi_gb.json
- /data/data/####/prefs_language.xml
- /data/data/####/tnconfig.ini
- /data/data/####/wallpaper_bg.jpg
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/data/####/zeus_web_error_icon.png
- /data/media/####/.cuid
- /data/media/####/03a08202eb2f4431a6129835d5e6490d300014e200ad8a....0.tmp
- /data/media/####/0d155dc0dc15ee09e7203d11455942c750d1a045bbaa3f....0.tmp
- /data/media/####/1b3157b7b615f7076014c8373463bb9e9116b8a4132f03....0.tmp
- /data/media/####/22ff0f59794f7af35b9b5455fb2af3a5759c1df29028eb....0.tmp
- /data/media/####/231f089b3792788e7fd9767159beea7b465a8b197079db....0.tmp
- /data/media/####/29e6b6cc8857f1f8eb1d08f25ef31277bf15267fcfaf44....0.tmp
- /data/media/####/2ae160dd6e184f17e368b8caf2c6ff3e939a85387eabe1....0.tmp
- /data/media/####/42bd260e150326b7bc5fb668fab82e7ebacf731fc21d2f....0.tmp
- /data/media/####/4ce2a8b4ad1fbf53518361f680e13797dd51ffcf8df4f4....0.tmp
- /data/media/####/70cfc10fbd63f4630c81b62b33d634e3c09f82db75cbc3....0.tmp
- /data/media/####/a04daaedc82b1e392e56c0c277eeed299b29bdf8a00dbc....0.tmp
- /data/media/####/a67ca8b483de395efe6f7602ea58245935ecb638683bc7....0.tmp
- /data/media/####/ac3c428c9842b273711a584d04d527c7f2cbca880ff789....0.tmp
- /data/media/####/b064a4487e6cbda575503974471c39391c9b3f3cc2e2b3....0.tmp
- /data/media/####/b6309f5c77c7e15f9c2b3f30dbbac8329623dbf908db4e....0.tmp
- /data/media/####/cc9e38328270252c16a2098c35d0671a053975a208a4bc....0.tmp
- /data/media/####/ced64c0c31e086268f03c369b60182f7df27dea30bfeaa....0.tmp
- /data/media/####/d21f03e0cd387c12d99dbf765245ca9b6fdfa965c8133b....0.tmp
- /data/media/####/f69a85de25f11c0470d0c0716521964ca52cc954bbef34....0.tmp
- /data/media/####/journal
- /data/media/####/journal.tmp
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/files/libprocmox_v1_4.so <Package Folder> /data/app-lib/<Package>-1 d9db548f5c545424b34f734137c72f6a http://s.mobile-global.baidu.com/mbrowser/mbrowser-beback/usersaving.html?uid=033D47F280A399C3DAC37DC6A47B50E1|000000000000000&pkn=<Package>&la=en&sv=18&ua=bd_600_752_unknown-<System Property>-4-3-1_6-4-0-4_j2&av=6.4.0.4 1 com.android.browser/com.android.browser.BrowserActivity
- getprop ro.miui.ui.version.name
- sh <Package Folder>/files/libprocmox_v1_4.so <Package Folder> /data/app-lib/<Package>-1 d9db548f5c545424b34f734137c72f6a http://s.mobile-global.baidu.com/mbrowser/mbrowser-beback/usersaving.html?uid=033D47F280A399C3DAC37DC6A47B50E1|000000000000000&pkn=<Package>&la=en&sv=18&ua=bd_600_752_unknown-<System Property>-4-3-1_6-4-0-4_j2&av=6.4.0.4 1 com.android.browser/com.android.browser.BrowserActivity
Загружает динамические библиотеки:
- flyflowjni
- procmoi_v1_4
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-NoPadding
- RSA
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
