Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Spy.796.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) hpd.b####.com:80
- TCP(HTTP/1.1) www.a.sh####.com:80
- TCP(HTTP/1.1) a1####.eas####.com:80
- TCP(HTTP/1.1) 1####.117.194.166:80
- TCP(HTTP/1.1) b####.com:80
- TCP(HTTP/1.1) rsv.eas####.com.####.com:80
- TCP(HTTP/1.1) box.jom####.com:80
- TCP(HTTP/1.1) wap.n.sh####.com:80
- TCP(TLS/1.0) search-####.cdn.bc####.####.com:443
- TCP(TLS/1.0) hectors####.b####.com.####.com:443
- TCP(TLS/1.0) ext.b####.com:443
- TCP(TLS/1.0) he####.b####.com:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) 1####.217.17.42:443
- TCP(TLS/1.0) sslb####.jom####.com:443
- TCP(TLS/1.0) ssls####.jom####.com:443
- TCP(TLS/1.0) wap.n.sh####.com:443
- TCP(TLS/1.0) b.bdst####.com:443
- TCP(TLS/1.0) g####.b####.com.####.com:443
- TCP(TLS/1.2) 1####.251.36.46:443
- TCP(TLS/1.2) 1####.217.168.234:443
- TCP(TLS/1.2) 1####.250.179.195:443
- TCP 47.88.2####.97:6717
- TCP 1####.117.200.216:6717
- UDP 1####.217.168.234:443
Запросы DNS:
- a1####.eas####.com
- android####.go####.com
- b####.com
- b.bdst####.com
- ext.b####.com
- f####.b####.com
- g####.b####.com
- g####.bdst####.com
- he####.b####.com
- hectors####.b####.com
- hpd.b####.com
- m.b####.com
- rs.eas####.com
- s.bdst####.com
- search-####.cdn.bc####.com
- sm.b####.com
- ss0.b####.com
- ss1.b####.com
- ss2.b####.com
- www.b####.com
Запросы HTTP GET:
- a1####.eas####.com/1144210324051664/5566/security
- b####.com/
- b####.com/favicon.ico
- box.jom####.com/common/openjs/openBox.js?_v=####
- hpd.b####.com/v.gif?tid=####&ct=####&cst=####&logFrom=####&logInfo=####&...
- rsv.eas####.com.####.com/easemob/server.json?sdk_version=####&app_key=##...
- wap.n.sh####.com/se/static/img/iphone/logo.png
- wap.n.sh####.com/se/static/img/iphone/tab_loading__bg_logo.png
- wap.n.sh####.com/static/index/plus/public/icon_police.png
- wap.n.sh####.com/static/index/plus/public/tab_news.png
- wap.n.sh####.com/static/search/clear.png
- wap.n.sh####.com/tc?tcreq4log=####&r=####&logid=####&from=####&pu=####&c...
- www.a.sh####.com/
- www.a.sh####.com/?action=####&ms=####&version=####&callback=####&r=####&...
- www.a.sh####.com/img/flexible/logo/plus_logo_web_white_2.png
- www.a.sh####.com/sugrec?type=####&prod=####&pic=####&from=####&lid=####&...
Запросы HTTP POST:
- a1####.eas####.com/1144210324051664/5566/token
- a1####.eas####.com/1144210324051664/5566/users
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/061099884dd7467a_0
- /data/data/####/0f2a91212088b934_0
- /data/data/####/148f6b9cbe8b125c_0
- /data/data/####/152a8a178dbf3fe6_0
- /data/data/####/15d7ba9eda3dd5a2_0
- /data/data/####/1fc118bbe055f10a_0
- /data/data/####/2021_07_29_12_52_2323.db-journal
- /data/data/####/2021_07_29_12_52_2323.db-journal (deleted)
- /data/data/####/2021_07_29_12_52_2323_emmsg.db
- /data/data/####/2021_07_29_12_52_2323_emmsg.db-journal
- /data/data/####/21c712437cef466f_0
- /data/data/####/2557f456b8d85eb9_0
- /data/data/####/3656e031fa420465_0
- /data/data/####/36b6583d111a18e3_0
- /data/data/####/3eab770ec1d0f72b_0
- /data/data/####/407a65d172cc9183_0
- /data/data/####/4abb04b8704a1140_0
- /data/data/####/4c2eb235ba3a2518_0
- /data/data/####/4c2eb235ba3a2518_1
- /data/data/####/50201cd139d2d902_0
- /data/data/####/552737db0715937b_0
- /data/data/####/552737db0715937b_1
- /data/data/####/552d5ae0603bb352_0
- /data/data/####/61e3ade5547f4ab8_0
- /data/data/####/6972784726f67578_0
- /data/data/####/730d8db12d7c1408_0
- /data/data/####/7cdd2ae92b1a6a30_0
- /data/data/####/8caf0d11d959d188_0
- /data/data/####/8f7bfe8a2983cc36_0
- /data/data/####/9db62d11b0d38071_0
- /data/data/####/Cookies-journal
- /data/data/####/ID.EMP
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/ZC.EMP
- /data/data/####/a1740155108cc205_0
- /data/data/####/a1740155108cc205_1
- /data/data/####/a42ce4e12d8e405f_0
- /data/data/####/androidx.work.workdb-journal
- /data/data/####/bb4508adca883856_0
- /data/data/####/bdf487e9aaacd0e2_0
- /data/data/####/bf471f004fd59914_0
- /data/data/####/cactus.xml
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/com.jpqjbmvZ_preferences.xml
- /data/data/####/com.jpqjbmvZ_preferences.xml.bak
- /data/data/####/config.json
- /data/data/####/device_id.xml.xml
- /data/data/####/dfce808175d75dfe_0
- /data/data/####/e5ccf747f4b89999_0
- /data/data/####/ee56169dc10e0c21_0
- /data/data/####/ee56169dc10e0c21_1
- /data/data/####/f105c8a58707b5c2_0
- /data/data/####/f11cb288c8769c47_0
- /data/data/####/f63fd028e6ebd5b5_0
- /data/data/####/fc6b9550ec2bb905_0
- /data/data/####/fc6b9550ec2bb905_1
- /data/data/####/http_www.baidu.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/server.json
- /data/data/####/the-real-index
- /data/media/####/easemob.log
- /data/media/####/em_msg.log
- /data/media/####/monitor.db
- /data/media/####/monitor.db-journal
- /data/misc/####/primary.prof
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Получает информацию об отправленых/принятых SMS.
Перехватывает уведомления.
