Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Mobifun.11.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com.####.com:80
- TCP(TLS/1.0) api.higam####.com:443
- TCP(TLS/1.0) se####.io:443
- TCP(TLS/1.0) ssl.google-####.com:443
Запросы DNS:
- a####.u####.com
- api.higam####.com
- mt####.go####.com
- se####.io
- ssl.google-####.com
Запросы HTTP POST:
- a####.u####.com.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/0101f678_6e4e_408c_9033_5c9a711331bd.jar
- /data/data/####/06272df9-8e78-43fa-8630-fd066139a653
- /data/data/####/0650d1a4-bad3-453a-8dab-886b0077354f
- /data/data/####/06515f01_fb51_4089_a2be_fd7297e9a490.jar
- /data/data/####/0693842f_ebca_4261_bc81_1fa7f16c439a.jar
- /data/data/####/078c4cce-316a-4ba0-8cb4-2ec19ebc93c1
- /data/data/####/0a5c1013_522c_4388_b796_24863684c3b3.jar
- /data/data/####/0a5d1e3e_c17a_406a_9865_a46ed3eef989.jar
- /data/data/####/0e0c21a2_b60e_47b6_b82c_03952f7f4a9f.jar
- /data/data/####/2217c8ba-feb4-4d5e-a7a2-283673de2583
- /data/data/####/23ea5961_c6db_4ed5_8c22_f178b65ecc13.jar
- /data/data/####/261f0629_0f1b_453e_bc77_f13279c77850.jar
- /data/data/####/30ad034b_c689_4138_9cc5_0719f3930f16.jar
- /data/data/####/3da6b9b2-129e-4441-95ee-ee335710f79d
- /data/data/####/3fbfdece_6695_4548_882e_c8cad57613c6.jar
- /data/data/####/4f0e5101_828e_4cee_842c_a407e5ad6655.jar
- /data/data/####/523565d6-c9d8-4e6c-b33f-9efae3eb7a5d
- /data/data/####/54bcfbff_d911_403d_96d1_24e19780c984.jar
- /data/data/####/55346d0c_ff0a_4553_bd74_d6705c978777.jar
- /data/data/####/56d7d61b_6b67_4700_8b7e_9d461f711386.jar
- /data/data/####/5e194d9f_511b_451b_a2ec_52d7c4232192.jar
- /data/data/####/5fd8d7ac_f2ef_4261_8c7e_34a53c0204c9.jar
- /data/data/####/63bf4dec_bf2e_47d6_9578_c3480702266b.jar
- /data/data/####/65fbdd48-eb91-4bed-a6f1-5b12f0589327
- /data/data/####/670319d7_e6bc_40b4_9ed8_ce64e756ca4a.jar
- /data/data/####/69315fbc_c898_46d9_9b17_3f9b3f518398.jar
- /data/data/####/7b1e10ff_e543_4bfe_9ca2_28f806e3c6e2.jar
- /data/data/####/7b41ff0d-df3d-4243-b3ee-1975fcbffb36
- /data/data/####/86b3c552_148b_447f_8d8f_1e4c78ea06bf.jar
- /data/data/####/8fe38cfe_00a1_4505_80eb_91e7286f9169.jar
- /data/data/####/95cdda30_46ff_4869_b104_bc6d13d14856.jar
- /data/data/####/Cocos2dxPrefsFile.xml
- /data/data/####/a.xml
- /data/data/####/a534d4b3_6b0f_47d7_be64_20fa3fef5530.jar
- /data/data/####/a69926ff_e1f9_4cdf_b7b6_eda41377a1bf.jar
- /data/data/####/afe77953_8174_4c3e_915e_78c38ce57360.jar
- /data/data/####/b39fa4db_95a6_4b47_ba70_da35673a4b46.jar
- /data/data/####/b766ade3_182b_4a11_9c7e_c499b4422939.jar
- /data/data/####/bf499312_c515_489d_a3ca_27892948cedf.jar
- /data/data/####/bjpm.jar
- /data/data/####/c487a1f6-6cba-4be1-9c7a-249b264c0168
- /data/data/####/c7152cd1_dccc_421f_8abe_c105c1afbcd3.jar
- /data/data/####/com.kgen.PoppingPets.mfo_preferences.xml
- /data/data/####/d412c9f4_f256_4179_a632_3c6fb6bad319.jar
- /data/data/####/d77b01e4-0746-4760-a2a3-cdd344237283
- /data/data/####/d97304e7_3b8e_483b_be89_2811d70dc2b2.jar
- /data/data/####/dd7db3c8-6a29-4f55-b0d3-a8acd257b5ef
- /data/data/####/e2242d74-19b1-45e2-acc1-12ec45bf2e2e
- /data/data/####/e77c66a3-93e8-45c4-84f9-66eb31982aff
- /data/data/####/e9545e56_0d66_4a38_9dbc_cb0f61b6ae11.jar
- /data/data/####/eb2abb25_024c_40db_8036_da30a5995dc3.jar
- /data/data/####/ec76094e-6904-4191-a71e-09a59854ea1e
- /data/data/####/exchangeIdentity.json
- /data/data/####/f4aa2fc0_6b17_4863_a8d7_905248152b73.jar
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v2.db-journal
- /data/data/####/gpay_jquery_1_7.ap
- /data/data/####/gpay_pay_event_7_7.ap
- /data/data/####/gpay_pay_method_card_1_7.ap
- /data/data/####/gpay_pay_method_mobile_1_7.ap
- /data/data/####/gpay_pay_sms_5_7.ap
- /data/data/####/jquery_1_7.applet
- /data/data/####/la.so
- /data/data/####/libexec.so
- /data/data/####/mobclick_agent_cached_com.kgen.PoppingPets.mfo1100
- /data/data/####/pay_event_7_7.applet
- /data/data/####/pay_method_card_1_7.applet
- /data/data/####/pay_method_mobile_1_7.applet
- /data/data/####/pay_sms_5_7.applet
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml.bak (deleted)
- /data/data/####/umeng_it.cache
- /data/data/####/unsent_requests
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo
- getprop ro.product.cpu.abi
- ps
- sh -c cat /proc/2550/cmdline
- sh -c cat /proc/3108/cmdline
- sh -c cat /proc/3433/cmdline
- sh -c cat /proc/3701/cmdline
- sh -c cat /proc/4040/cmdline
- sh -c cat /proc/4492/cmdline
- sh -c cat /proc/4759/cmdline
Загружает динамические библиотеки:
- la
- libexec
- poppet
- rrgosq
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
- AES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-NoPadding
- AES-CBC-PKCS5Padding
- AES-CFB-NoPadding
- RSA-ECB-PKCS1Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
