Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.2018
- Android.Triada.373.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) dj.gat####.7####.com:80
- TCP(HTTP/1.1) f1.ma####.xi####.####.com:80
- TCP(HTTP/1.1) f.ma####.c.####.com:80
- TCP(TLS/1.0) sdkco####.ad.xi####.com:443
- TCP(TLS/1.0) h####.b####.com:443
- TCP(TLS/1.0) d####.g####.xi####.com:443
- TCP(TLS/1.0) z####.ad.xi####.com:443
- TCP(TLS/1.0) o.d####.mi####.####.com:443
Запросы DNS:
- d####.g####.xi####.com
- d####.mi####.xi####.com
- dj.gat####.7####.com
- f####.ma####.xi####.com
- f2.ma####.xi####.com
- h####.b####.com
- sdkco####.ad.xi####.com
- z####.ad.xi####.com
Запросы HTTP GET:
- dj.gat####.7####.com/v3/tj/gps?sign=####
- f.ma####.c.####.com/download/AppStore/0b03c468e99cd7327ccf099da4abb5ed0f...
- f1.ma####.xi####.####.com/download/AdCenter/035894695e5d69df125809d89727...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/HCD0V3zOKpTB7bbidrsc0A==
- /data/data/####/ShwffdUuJDGTBOkc
- /data/data/####/XCER6mrhccIazqck.zip
- /data/data/####/_COZO4_Ri9u_EKZvOpPEAA==.new
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/_device_holder_gamesdkplugin.xml
- /data/data/####/_m_rec.xml
- /data/data/####/account_eb789b3b44_f4cad380382aeafe047d7de2a43b9c5b
- /data/data/####/analytics.apk.tmp
- /data/data/####/analytics_api.xml
- /data/data/####/analytics_updater.xml
- /data/data/####/com.Mxw.RZXY.mi.v2.playerprefs.xml
- /data/data/####/eb789b3b44__local_stat_cache.json
- /data/data/####/journal.tmp
- /data/data/####/libcuid.so
- /data/data/####/migame.cfg
- /data/data/####/mimo_download.apk.tmp
- /data/data/####/options.for.com.Mxw.RZXY.mi.xml
- /data/data/####/plugin_updater.xml
- /data/data/####/qT44xRAKbXFVDsHgQ6hukw==
- /data/data/####/rdata_comvikqnwimva.new
- /data/data/####/report2.db-journal
- /data/data/####/runner_info.prop.new
- /data/data/####/txipag_f.zip
- /data/data/####/xZ6QtNNAAa2zUlUuFH67Mg==.new
- /data/data/####/zeus_crash_info.xml
- /data/data/####/zeus_pms.xml
- /data/media/####/.confd
- /data/media/####/.confd-journal
- /data/media/####/.cuid2
- /data/media/####/.timestamp
- /data/media/####/1.m.log
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- RSA
- RSA-ECB-PKCS1Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
