Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Click.363.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Click.363.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) bbq.aa####.cn:80
- TCP(HTTP/1.1) res####.a####.com:80
- TCP(HTTP/1.1) i####.kao####.net:80
- TCP(HTTP/1.1) o####.kao####.com:80
- TCP(HTTP/1.1) msg.kao####.com:80
- TCP(HTTP/1.1) img.kao####.net:80
- TCP(TLS/1.0) res####.a####.com:443
- TCP bbq.aa####.cn:6666
Запросы DNS:
- api####.a####.com
- bbq.aa####.cn
- i####.kao####.net
- img.kao####.net
- msg.kao####.com
- o####.kao####.com
- res####.a####.com
Запросы HTTP GET:
- i####.kao####.net/mz/aac_64/201906/54400698-62f9-418b-9c4e-5f58741de80f....
- img.kao####.net/mz/images/201905/c6ae4fdc-fb76-47be-82e9-0a5165b19950/25...
- img.kao####.net/mz/images/201906/eb01b107-d009-43be-a4bb-dbebc8496082/25...
- img.kao####.net/mz/images/201907/68ec87c4-b258-4c2a-ad88-1eff888ecf3b/25...
- img.kao####.net/mz/images/201907/d95be920-75ad-43ee-8585-d72691ae5599/25...
- img.kao####.net/mz/images/201909/e9231a46-ef15-453f-a48e-18ce440e6abd/25...
- img.kao####.net/mz/images/201910/df4a2b33-0d6b-447c-93b3-5eaf1928c585/25...
- img.kao####.net/mz/images/201911/f0cb392a-b07a-46ad-8e91-c8da18badb9d/25...
- img.kao####.net/mz/images/202002/21154f6e-ed53-4805-bd07-a966b524cd7d/25...
- img.kao####.net/mz/images/202005/9bffbca4-30b1-46b7-8e49-369f7616e488/25...
- img.kao####.net/mz/images/202005/c3856b0b-5646-457c-bdef-bc3803869218/25...
- img.kao####.net/mz/images/202006/95a4f068-bd36-44b4-ad3a-599498b2952b/25...
- img.kao####.net/mz/images/202006/c976712b-dd22-45b2-8286-a3b23e3285ac/25...
- msg.kao####.com/c.gif?channel=####&appid=####&openid=####&udid=####&sess...
- o####.kao####.com/v2/app/init?appid=####&deviceid=####&os=####&packagena...
- o####.kao####.com/v2/app/version?version=####&appid=####&openid=####&dev...
- o####.kao####.com/v2/broadcast/getarea?lat=####&lon=####&appid=####&open...
- o####.kao####.com/v2/category?appid=####&openid=####&deviceid=####&os=##...
- o####.kao####.com/v2/isshow?appid=####&openid=####&deviceid=####&os=####...
- o####.kao####.com/v2/operate?pagenum=####&pagesize=####&lon=####&lat=###...
- o####.kao####.com/v2/radio/detail?rid=####&appid=####&openid=####&device...
- o####.kao####.com/v2/radio/list?rid=####&clockid=####&appid=####&openid=...
Запросы HTTP POST:
- bbq.aa####.cn/classes.dex
- res####.a####.com/v3/log/init
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1099470171-1000266566
- /data/data/####/-1124314385-146281464
- /data/data/####/-12248884361798039761
- /data/data/####/-1239206970-1649774979
- /data/data/####/-1274833818-1076851038
- /data/data/####/-1276079111-1349866122
- /data/data/####/-15421445771735860853
- /data/data/####/-1931632693-1605050397
- /data/data/####/.jg.ic
- /data/data/####/1892051687-1694550469
- /data/data/####/FirstRun
- /data/data/####/Kaolafm.db-journal
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/classes.dex
- /data/data/####/conf.xml
- /data/data/####/filedownloader.db-journal
- /data/data/####/first_play_album.xml
- /data/data/####/hmdb
- /data/data/####/hmdb-journal
- /data/data/####/kaola_auto.db-journal
- /data/data/####/kaolafm.auto.xml
- /data/data/####/kaolafm_rp.xml
- /data/data/####/libjiagu-865958184.so
- /data/data/####/mobclick_agent_cached_com.edog.car20301
- /data/data/####/multidex.version.xml
- /data/data/####/o_id_xml.xml
- /data/data/####/sd_path.xml
- /data/data/####/umeng_general_config.xml
- /data/media/####/.nomedia
- /data/media/####/22GrIBZ9ROtcJwePnRIQD01ifrE.-1370438388.tmp
- /data/media/####/522aPkkhUsndUt4rvOZR2nML3Bk.1517240330.tmp
- /data/media/####/5pxPgIiIqn9fHN7RopZrvx_rlHw.-632103713.tmp
- /data/media/####/ABoyT5ALzVWVt-Xf125VxSK5BhY.1951330589.tmp
- /data/media/####/Dxxgc95F-wTSLFTJxl-bHo7QkkY.386241150.tmp
- /data/media/####/R3KfSX0PMyuqRl6mxuks8bvAA6o.-815790909.tmp
- /data/media/####/_Hm1XbiTRYIcu-SENNpf1EEip3Q.-1467377998.tmp
- /data/media/####/_rWB-xldjx7cQVo-_pM1ug6rats.-1979327351.tmp
- /data/media/####/download.db
- /data/media/####/download.db-journal
- /data/media/####/f5TCLivUmJlEdtI9-ziKL8oZlxY.-1580147822.tmp
- /data/media/####/fYqcQeTEiASFMPfTZotwA4zfkrw.-894867106.tmp
- /data/media/####/lmyzmlM2lYEEZEBzosh2FLoiM5o.-794193600.tmp
- /data/media/####/o8VfrkJjhXGOlkvXElSU2fhxDQw.-725265218.tmp
- /data/media/####/run.log
Другие:
Загружает динамические библиотеки:
- bitmaps
- kaolafmffmpeg
- kaolafmplayer
- kaolafmsdl
- kaolafmutil
- libjiagu-865958184
- memchunk
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Управляет Wi-Fi-подключением.
