Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) cgi.con####.qq.com:80
- TCP(TLS/1.0) i####.hua.com:443
- TCP(TLS/1.0) cgi.con####.qq.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) 1####.217.17.74:443
- TCP(TLS/1.0) 1####.250.179.170:443
- TCP(TLS/1.0) a####.hua.com:443
- TCP(TLS/1.0) 1####.250.179.142:443
- TCP(TLS/1.0) main-re####.me####.com:443
- TCP(TLS/1.2) 1####.250.179.195:443
- TCP(TLS/1.2) 1####.250.179.170:443
- TCP(TLS/1.2) 1####.251.36.46:443
- TCP(TLS/1.2) 1####.217.17.74:443
- UDP 1####.217.17.74:443
Запросы DNS:
- a####.hua.com
- cgi.con####.qq.com
- eco####.me####.com
- i####.hua.com
- i####.hua.com
- md####.google####.com
- p####.google####.com
- pi####.qq.com
- www.google####.com
Запросы HTTP GET:
- cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?status_os=####&stat...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-198859917
- /data/data/####/-621214164
- /data/data/####/.cl
- /data/data/####/.jg.ic
- /data/data/####/0168e4cbc139708cec566bb35f4836af62822afa049bb24....0.tmp
- /data/data/####/02759fa7b8006f7a09c9be578036ca9b7d2ac047c06233c....0.tmp
- /data/data/####/07f82635f23e7ccc6f4068599f35c8dcb41cff1f0862c02...f267.0
- /data/data/####/0a6ed07485bd13fd4a1c5b1c1f4de49081fa264c3890cde...ab08.0
- /data/data/####/0af46c572c82a370d3f6f39bbaeab78adfe9f22c30fb54b....0.tmp
- /data/data/####/0b4e165e42ef436e5307cafe7c684f7c02319d9f399097d....0.tmp
- /data/data/####/0d37d15d2e36e90af419f9bb21994080e69549eb132949e....0.tmp
- /data/data/####/0d582d9265ef4d5dd656806a3da2876aaabb306543da662....0.tmp
- /data/data/####/17fd9f75b03eb246f86554887dda1c068ad3de97df7d09d....0.tmp
- /data/data/####/1a9b12e76fcc06ae102a1b1a2fa6bb73d10edc006777eff....0.tmp
- /data/data/####/1b68cdd0e2ba79289ef1c5c4d8503a8e83c223b305648c3....0.tmp
- /data/data/####/26d3475ae1fb86310978bf9859847d6cfd738faf433268a...3aab.0
- /data/data/####/2819de141c0f6e723c571404c5dccecc2c659d36758221c....0.tmp
- /data/data/####/2a4960b9163c1b05578b75bfa83f83ffbee52ff98bf569c....0.tmp
- /data/data/####/2a792d9656c3edb3219858438484b9cadc1e3db51609c58....0.tmp
- /data/data/####/2c9ffe5b3e6862b4488886f10f25704343abb8cb725f47d....0.tmp
- /data/data/####/30067775e4f60005188d7b1180ad74b573b713a9c7829f3....0.tmp
- /data/data/####/3384db8636a918c0aaba8769f3c5016f4fcd7dbb4c18c45...b8cd.0
- /data/data/####/33a767e205ff41a51a041ce233988d0f8f6721e263e3831....0.tmp
- /data/data/####/33eb6f0acd3ff649e33329f5448b0dc1a26c3c1e0b09019....0.tmp
- /data/data/####/35103992532cd4633b050740bdee2d08546a021c6ecaa4d...5e62.0
- /data/data/####/352b014776295efb28c9eaf4cf2c52e40876619408fd78b....0.tmp
- /data/data/####/3998545e8894225af40747120349534ebf1c68ae0624754...bd07.0
- /data/data/####/3e456fb64476f16bd00a22de672930e0f1b4f050a9dfa29...7607.0
- /data/data/####/412eeadb82a055ae2f03ae983fdcebe0bc320281babfabf....0.tmp
- /data/data/####/42403116f1685b111c678069fe88782cca019c75a83bee7...3433.0
- /data/data/####/428ec32f8c634e57d6d59e512e1ea0cfd516aaf9db6525c....0.tmp
- /data/data/####/4c8dd2eb5d6079bc5e750a3fce7b03b5d096271bf52faef....0.tmp
- /data/data/####/4e1cc9c7b8c6356ce311c43a1b42d2d39c633126f7116e6....0.tmp
- /data/data/####/50b3d15419c26b3987e1b953aed3d3509bd4e9e713e7202....0.tmp
- /data/data/####/548402c27a4db16da745a5626ad0a55ca77f658f45ba3e3....0.tmp
- /data/data/####/5b987c6ca6b3531765f2f450989ebac0243eb02e61ecf7b...9ee1.0
- /data/data/####/61ca95ef706a19c87e685c151973d5d545a444baa493755....0.tmp
- /data/data/####/631a8e364ea5518c499836c0e410366ed9af8855d473029....0.tmp
- /data/data/####/6700f2ed519372dc02db134d165c91d75fbad351b18d1d3....0.tmp
- /data/data/####/675a06975d0d1efedcb545847fbc4808f26c47b11879af8....0.tmp
- /data/data/####/6819ee69d59b6c7351f090ce948f0e3fe50f81d34fc094f....0.tmp
- /data/data/####/6b2a76a1ca1cc6589dddd344a603d5af22e53f8aad9fe7a....0.tmp
- /data/data/####/6d610bb879bd71f65e77ce8caa91b228ca033bed5ab2700....0.tmp
- /data/data/####/6e72494dceb7f86d69728c27bcb4dbbbbcc9549a3e888ad....0.tmp
- /data/data/####/70aa971d761c91a8de61f1be201cae943caff42da723dd6....0.tmp
- /data/data/####/73ea9777b01d9067df82ba97be702ce79f9089e1f919a56....0.tmp
- /data/data/####/74aa801877f958c66f0c4d63d57e445108a123807d06910....0.tmp
- /data/data/####/762153ba0387f662b1f364541b22bca3e20e14f8c558dee....0.tmp
- /data/data/####/7804e094aab737a1f4882f9a672357d546b86fe451bf0de....0.tmp
- /data/data/####/80fea2fa54feff506ce7b88680af53e6f0cb4539ee596ba....0.tmp
- /data/data/####/8584481a9c06ae64ff4488c22e02f9ceb814fa41644c3c2....0.tmp
- /data/data/####/8a459564c6acbb40d409674a318b2e6c429ef4bf2b3f4c9....0.tmp
- /data/data/####/8d7a11b3f462dad3f8671d9af18c0c051c38c31271097a5....0.tmp
- /data/data/####/8ddbef2ebe669b32a290c9d5cb8536c27a4e8b441217ef1...81be.0
- /data/data/####/91f9a4cd5761780db43514cbcf47aef66e0d70b8046cf33....0.tmp
- /data/data/####/9610358f59719025e91f65d10b577b9ce3eb2cf0b100ab1....0.tmp
- /data/data/####/99c150a3b2eae6096288801f4d26123e364c96f4e9f1b06....0.tmp
- /data/data/####/9ec7a630d46db52abf2dc5a6a781f8bac221da69a1ecbd9...934f.0
- /data/data/####/BuglySdkInfos.xml
- /data/data/####/Meiqia.xml
- /data/data/####/Meiqia.xml.bak
- /data/data/####/a3340fdd83c35e8925f3229449b21086fd782812c003396....0.tmp
- /data/data/####/a486d169a810216090d8c57476fc3e1f6f8a41c2515922c....0.tmp
- /data/data/####/afe55e83b108e136cae358aa8d58587f74da8096f54385c....0.tmp
- /data/data/####/b00f0b10eb974ad4d0ba496b288ed5bcc5e9b32a5bdd709....0.tmp
- /data/data/####/b7fd15b6d8c6784075414b9d064687d3ebf2fd69dbb3cdf....0.tmp
- /data/data/####/bdd4b7ecfc7356a2873e241463442aff0be0571494f161d....0.tmp
- /data/data/####/ccad104d9de7be54857f517e6eb83254aba805dec5b4c07....0.tmp
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.oat
- /data/data/####/com.hua.cakell_preferences.xml
- /data/data/####/com.hua.cakell_preferences.xml.bak
- /data/data/####/com.hua.order_preferences.xml
- /data/data/####/com.tencent.open.config.json.1107963215
- /data/data/####/d6bbba8f30447a3d60dc70e3b4447b8b0bce73315770a2c....0.tmp
- /data/data/####/d70b1debd71627aeeb01501fbce2dc6eb2cc041900d901e....0.tmp
- /data/data/####/e14233165566713ece25bc2c7975c4fcf6eed7528d3dc35....0.tmp
- /data/data/####/e2b1d91e0ffbf119482ed4e816257d3ac0ed4c4dcdfd6cf....0.tmp
- /data/data/####/f6098a0272a239d47ae4ca1c416ea72c1a724a52a97e38a....0.tmp
- /data/data/####/ff312d6624d0df38dcb472b3ae862d134e79e40306e8a67....0.tmp
- /data/data/####/ff91955ad81db765d232ec7d0e0ce9127a1526a5488d531....0.tmp
- /data/data/####/ffa0e955d9fbf8facb79e2e5af41ace7e6f8112b5cbdaee....0.tmp
- /data/data/####/journal.tmp
- /data/data/####/libjiagu.so
- /data/data/####/meiqia.db
- /data/data/####/meiqia.db-journal
- /data/data/####/pri_tencent_analysis.db_com.hua.cakell-journal
- /data/data/####/tencent_analysis.db_com.hua.cakell-journal
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
