Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.657.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) 1####.31.213.162:80
- TCP(TLS/1.0) hm.b####.com:443
- TCP(TLS/1.0) gm.mm####.com:443
- TCP(TLS/1.0) 3####.qq.com.####.com:443
- TCP(TLS/1.0) pic.e####.cn:443
- TCP(TLS/1.0) zz.bdst####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) m.e####.cn:443
- TCP(TLS/1.0) c.c####.com:443
- TCP(TLS/1.0) qzones####.g####.cn.####.com:443
- TCP(TLS/1.0) cfg.i####.qq.com:443
- TCP(TLS/1.0) tbsreco####.i####.qq.com:443
- TCP(TLS/1.0) z.c####.com:443
- TCP(TLS/1.0) www.a.sh####.com:443
- TCP(TLS/1.0) jspass####.ssl.q####.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) 1####.250.102.95:443
- TCP(TLS/1.0) m.admo####.top:443
- TCP(TLS/1.0) m.g####.qq.com:443
- TCP(TLS/1.0) l####.tbs.qq.com:443
- TCP(TLS/1.0) www.daydayk####.com:443
- TCP(TLS/1.0) ot####.be####.qq.com:443
- TCP(TLS/1.0) dfzxi####.dftou####.com.####.com:443
- TCP(TLS/1.2) md####.google####.com:443
- TCP(TLS/1.2) 1####.250.102.95:443
- TCP(TLS/1.2) 1####.250.102.94:443
- TCP(TLS/1.2) 1####.250.102.100:443
- UDP 1####.250.102.95:443
Запросы DNS:
- 3####.qq.com
- c####.mm####.com
- c.c####.com
- cfg.i####.qq.com
- dfzxi####.dftou####.com
- dfzxi####.dftou####.com
- hm.b####.com
- jspass####.ssl.q####.com
- l####.tbs.qq.com
- m.admo####.top
- m.e####.cn
- m.g####.qq.com
- md####.google####.com
- ot####.be####.qq.com
- pic.e####.cn
- qzones####.g####.cn
- s5.c####.com
- sp0.b####.com
- ssl.google-####.com
- tbsreco####.i####.qq.com
- www.daydayk####.com
- z9.c####.com
- zz.bdst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.cl
- /data/data/####/.jg.ic
- /data/data/####/001757137b9bb1c1_0 (deleted)
- /data/data/####/00e5e48a29c6bcb6_0
- /data/data/####/00eb32e3a68a6bc1_0
- /data/data/####/018b2b3b44953e88_0
- /data/data/####/01eca4ec23cd4880_0
- /data/data/####/0343f10409bb3345_0 (deleted)
- /data/data/####/037bb1dcefad9511_0 (deleted)
- /data/data/####/06fb5758f7f0f846_0 (deleted)
- /data/data/####/07e81add68125d28_0
- /data/data/####/0963e6eb529d50d4_0
- /data/data/####/099e642e34826eb5_0
- /data/data/####/0ad6f7146ee61011_0
- /data/data/####/0ad6f7146ee61011_1
- /data/data/####/0b0723e12c653764_0
- /data/data/####/0ef727b6b4be99fd_0
- /data/data/####/0f4dab480d77c3c5_0
- /data/data/####/0f4dab480d77c3c5_1
- /data/data/####/111b93d7949e30f0_0
- /data/data/####/15be8d2ef8b3f75a_0 (deleted)
- /data/data/####/16b5918adb58c5d0_0
- /data/data/####/1b229bc3cc21b274_0 (deleted)
- /data/data/####/1f1652b262706772_0
- /data/data/####/1f1652b262706772_1
- /data/data/####/1fd0607d8a6ccd0e_0
- /data/data/####/20717f4c8c397fb2_0
- /data/data/####/2179ff0e0d7ab209_0
- /data/data/####/2181db46472eaee3_0
- /data/data/####/21dbc106af14fa7d_0
- /data/data/####/224c9a3132639d31_0
- /data/data/####/231b41e2930d5849_0
- /data/data/####/2a46eb3792cc970c_0
- /data/data/####/2a7d58ec9fa47368_0
- /data/data/####/2ae97c3a791305af_0
- /data/data/####/2d14d0f18afa5080_0
- /data/data/####/2d14d0f18afa5080_1
- /data/data/####/2e6d174cf8b17794_0 (deleted)
- /data/data/####/320ccd1dd18f5e56_0
- /data/data/####/3551ca4fedeb6980_0
- /data/data/####/3551ca4fedeb6980_1
- /data/data/####/35c46b6cfaa68e40_0
- /data/data/####/35e6271b5b7c566f_0
- /data/data/####/3745cac533180fbc_0
- /data/data/####/3745cac533180fbc_1
- /data/data/####/38d29de115d48926_0
- /data/data/####/38d29de115d48926_1
- /data/data/####/3d7705e0a149058f_0 (deleted)
- /data/data/####/3fcf9d7e72f518d7_0
- /data/data/####/46e65c54268af78a_0
- /data/data/####/4922a8a32c41e87e_0 (deleted)
- /data/data/####/4cf715739c110570_0 (deleted)
- /data/data/####/4f13d8566eb89288_0 (deleted)
- /data/data/####/51be0f8078051d30_0
- /data/data/####/52c2c3a018b208c0_0
- /data/data/####/54e7af6805ab67ef_0
- /data/data/####/556e1efa28d1767a_0
- /data/data/####/573bfc03219228f9_0
- /data/data/####/587e93597c19c15e_0
- /data/data/####/5c6e0dffaecf544b_0 (deleted)
- /data/data/####/6014bbd821aefd53_0 (deleted)
- /data/data/####/6240cdeccaecdb7e_0
- /data/data/####/625815972326b952_0
- /data/data/####/6360c791150dcc54_0
- /data/data/####/6360c791150dcc54_1
- /data/data/####/64356db02581d783_0
- /data/data/####/64cb15a3e158aebe_0
- /data/data/####/661ae5f68910cf57_0
- /data/data/####/692ed3b0d02e94ba_0 (deleted)
- /data/data/####/696e47fdda28f015_0
- /data/data/####/6c98a448edf5f748_0
- /data/data/####/6dbd9d936b7a8608_0
- /data/data/####/7240583154141d9c_0
- /data/data/####/776548a5dde45313_0 (deleted)
- /data/data/####/77d02ce2f505b181_0 (deleted)
- /data/data/####/78efc621263a20a0_0
- /data/data/####/78efc621263a20a0_1
- /data/data/####/79a060a8b302af18_0
- /data/data/####/7ad5bddbd015c4df_0
- /data/data/####/7c7dce5b136bfd84_0
- /data/data/####/7f058d491dd99a44_0
- /data/data/####/7fa3644a1085978f_0
- /data/data/####/7fa3644a1085978f_1
- /data/data/####/7fde704014235caa_0
- /data/data/####/80a784b09c3083e7_0
- /data/data/####/81d5750187120431_0
- /data/data/####/82b8f6a809dadf22_0
- /data/data/####/82b8f6a809dadf22_1
- /data/data/####/831ad6a83555ce1a_0
- /data/data/####/859ba0697579cc28_0 (deleted)
- /data/data/####/861f65a2e19e20a0_0
- /data/data/####/88751c033a42bf5d_0
- /data/data/####/8ac24e0eaa6449af_0
- /data/data/####/8ac24e0eaa6449af_0 (deleted)
- /data/data/####/8c6e3d4bf0570d62_0
- /data/data/####/8d5bf4989a8a6d46_0
- /data/data/####/90b2e0c56b0fd803_0 (deleted)
- /data/data/####/9173f8e1c91205ce_0 (deleted)
- /data/data/####/9256ed4de38e9aeb_0
- /data/data/####/95f2075a09adeae9_0
- /data/data/####/97a438d1a0927797_0
- /data/data/####/9804b6e3f8604b65_0 (deleted)
- /data/data/####/9adefac7dc3079f2_0
- /data/data/####/9ae2733738097511_0
- /data/data/####/9cb67c397624be8c_0
- /data/data/####/9cb67c397624be8c_1
- /data/data/####/AdloadStore.xml
- /data/data/####/Cookies-journal
- /data/data/####/Ji.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a4fdeac39e817e42_0
- /data/data/####/a601ed7398c808a9_0
- /data/data/####/a736ae82e6485276_0
- /data/data/####/a7c453989c11dbb7_0
- /data/data/####/a7c453989c11dbb7_1
- /data/data/####/abd85eb1c0945244_0
- /data/data/####/ac814f2cefdcaf77_0 (deleted)
- /data/data/####/ad1c90771cdd58f8_0 (deleted)
- /data/data/####/afb5cd7a25abe40a_0
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/b41ca53e4aa7589c_0
- /data/data/####/b440906dca5ebba5_0
- /data/data/####/b5867b1b9b6097d2_0
- /data/data/####/c10086f377c32186_0
- /data/data/####/c10086f377c32186_0 (deleted)
- /data/data/####/c2f41b3d41ac5089_0
- /data/data/####/c3101cc8f118f688_0
- /data/data/####/c3e3d567d1f30e19_0
- /data/data/####/c63f6bf56ca48033_0 (deleted)
- /data/data/####/c71c1096f20f7a69_0 (deleted)
- /data/data/####/ca241afe0bd97b72_0
- /data/data/####/ccb11faa7ed74f61_0
- /data/data/####/ccb11faa7ed74f61_1
- /data/data/####/ceb8979be717e654_0 (deleted)
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.dex;classes4.dex
- /data/data/####/classes.dex;classes5.dex
- /data/data/####/classes.dex;classes6.dex
- /data/data/####/classes.oat
- /data/data/####/cn.ecook.xml
- /data/data/####/cn.ecookone_preferences.xml
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.google.android.gms.analytics.prefs.xml.bak
- /data/data/####/core_info
- /data/data/####/d23648440aa03664_0
- /data/data/####/d40d28c51ce8fe20_0
- /data/data/####/d40d28c51ce8fe20_0 (deleted)
- /data/data/####/d4ff2ab4c1d55e46_0
- /data/data/####/d616087c77fb2bdb_0
- /data/data/####/d7a8d8df53fe4d17_0
- /data/data/####/d7a8d8df53fe4d17_1
- /data/data/####/d822e0be28bf4ef2_0
- /data/data/####/d822e0be28bf4ef2_1
- /data/data/####/d8481d4eafcb4546_0 (deleted)
- /data/data/####/da3c3b5a4a705d84_0
- /data/data/####/da3c3b5a4a705d84_1
- /data/data/####/dadc2bac3e75d5b8_0
- /data/data/####/ddce1d9084963e24_0
- /data/data/####/debug.conf
- /data/data/####/df2331a76d369486_0
- /data/data/####/download_upload
- /data/data/####/e01a6a5ac6bd05ee_0 (deleted)
- /data/data/####/e0aaa28d7ad8ae96_0
- /data/data/####/e0aaa28d7ad8ae96_1
- /data/data/####/e745181d69678f21_0
- /data/data/####/e7994972baada286_0
- /data/data/####/e7994972baada286_1
- /data/data/####/e99ec83a3e454ff0_0
- /data/data/####/e99ec83a3e454ff0_1
- /data/data/####/ecookpush.db-journal
- /data/data/####/ee2aa8aaee0a3cf9_0
- /data/data/####/f04613a340a9857d_0
- /data/data/####/f1cc97730f9c7382_0
- /data/data/####/f43c378b478ced1c_0
- /data/data/####/f721aae6e157a703_0
- /data/data/####/f8fd16bf94771cd9_0
- /data/data/####/f98aacbff3621e06_0
- /data/data/####/ff29a586dfb5d3b9_0
- /data/data/####/ff29a586dfb5d3b9_1
- /data/data/####/firstDate.xml
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/https_m.ecook.cn_0.localstorage-journal
- /data/data/####/https_www.daydaykandian.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/isFirstOpen.xml
- /data/data/####/isNewUseUser.xml
- /data/data/####/libjiagu.so
- /data/data/####/metrics_guid
- /data/data/####/prefs.lock
- /data/data/####/tbs_download_config.xml
- /data/data/####/tbs_download_config.xml.bak
- /data/data/####/tbs_download_stat.xml
- /data/data/####/tbs_emergence.xml
- /data/data/####/tbs_pv_config
- /data/data/####/tbscoreinstall.txt
- /data/data/####/tbslock.txt
- /data/data/####/the-real-index
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_common_config.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/x5_adapter_init_data.txt
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
- DESede-ECB-PKCS5Padding
- RSA-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DESede-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
