Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.21
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.gst####.com:80
- TCP(HTTP/1.1) a####.u####.com.####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(TLS/1.0) api.openf####.com:443
Запросы DNS:
- a####.co####.com
- a####.u####.com
- api.openf####.com
- cdn.co####.com
- k####.co####.com
- oc.u####.com
- p01.jf####.com
- www.gst####.com
Запросы HTTP GET:
- www.gst####.com/afma/sdk-core-v40.js
Запросы HTTP POST:
- a####.u####.com.####.com/app_logs
- oc.u####.com/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.md5
- /data/data/####/.sec_version
- /data/data/####/achievements.json
- /data/data/####/att.js
- /data/data/####/att_of_logo.png
- /data/data/####/att_spotlight.css
- /data/data/####/banner_message_prefs.xml
- /data/data/####/blue_bg_gradient.png
- /data/data/####/blue_button.png
- /data/data/####/blue_button_hit.png
- /data/data/####/blue_line.png
- /data/data/####/bottom_body.png
- /data/data/####/button.gray.hit.mdpi.png
- /data/data/####/button.gray.mdpi.png
- /data/data/####/button.gray_price.mdpi.png
- /data/data/####/button.green.hit.mdpi.png
- /data/data/####/button.green.mdpi.png
- /data/data/####/button_check.mdpi.png
- /data/data/####/button_checked.mdpi.png
- /data/data/####/carrot.gif
- /data/data/####/carrot.png
- /data/data/####/cell.gray.mdpi.png
- /data/data/####/cell_table_hit.mdpi.png
- /data/data/####/circles.mdpi.png
- /data/data/####/classes.dex
- /data/data/####/classes.jar
- /data/data/####/com.trinitigame.android.kungfuwarriorcn
- /data/data/####/coo_id.xml
- /data/data/####/cooguo_media_propert_pref.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/date-format.js
- /data/data/####/email.json
- /data/data/####/f_000001
- /data/data/####/feint_spotlight.mdpi.png
- /data/data/####/forgot_password.json
- /data/data/####/found_device.json
- /data/data/####/frame.profile.mdpi.png
- /data/data/####/frame.small.mdpi.png
- /data/data/####/frame_large.png
- /data/data/####/frame_small.png
- /data/data/####/friend_requests.json
- /data/data/####/friends.json
- /data/data/####/game.json
- /data/data/####/game_channel.css
- /data/data/####/game_channel.js
- /data/data/####/game_channel.orig.css
- /data/data/####/games.json
- /data/data/####/green_bar.png
- /data/data/####/head.js
- /data/data/####/header_bg.mdpi.png
- /data/data/####/icon.achievement.gamerscore_coin.mdpi.png
- /data/data/####/icon.achievement.locked.mdpi.png
- /data/data/####/icon.achievement.mdpi.png
- /data/data/####/icon.achievement.unlocked.mdpi.png
- /data/data/####/icon.friend.mdpi.png
- /data/data/####/icon.friends.mdpi.png
- /data/data/####/icon.game.mdpi.png
- /data/data/####/icon.leaderboard.mdpi.png
- /data/data/####/icon.leaf.gray.mdpi.png
- /data/data/####/icon.leaf.green.mdpi.png
- /data/data/####/icon.leaf.white.mdpi.png
- /data/data/####/icon.play.mdpi.png
- /data/data/####/icon.search.button.mdpi.png
- /data/data/####/icon.search.mdpi.png
- /data/data/####/icon.user.female.large.mdpi.png
- /data/data/####/icon.user.female.mdpi.png
- /data/data/####/icon.user.male.large.mdpi.png
- /data/data/####/icon.user.male.mdpi.png
- /data/data/####/icon_check.mdpi.png
- /data/data/####/icon_facebook_large.mdpi.png
- /data/data/####/icon_facebook_sm.mdpi.png
- /data/data/####/index
- /data/data/####/index.html
- /data/data/####/index.json
- /data/data/####/input.text.mdpi.png
- /data/data/####/intro.achievements.mdpi.png
- /data/data/####/intro.friends.mdpi.png
- /data/data/####/intro.games.mdpi.png
- /data/data/####/intro.leaderboards.mdpi.png
- /data/data/####/intro_bg.png
- /data/data/####/jf_config_prefs.xml
- /data/data/####/jquery.js
- /data/data/####/json2.js
- /data/data/####/kdownloads
- /data/data/####/kdownloads-journal
- /data/data/####/ki.xml
- /data/data/####/kp_shortcut.xml
- /data/data/####/kuzai_toggle_flag_pref.xml
- /data/data/####/leaderboard.json
- /data/data/####/leaderboards.json
- /data/data/####/libsecexe.x86.so
- /data/data/####/loader.gif
- /data/data/####/loading.spinner.light.mdpi.png
- /data/data/####/loading.spinner.mdpi.png
- /data/data/####/local_game.json
- /data/data/####/login.json
- /data/data/####/logo.mdpi.png
- /data/data/####/logo.small.mdpi.png
- /data/data/####/logo_icon.mdpi.png
- /data/data/####/manifest.plist
- /data/data/####/mid_body.png
- /data/data/####/mobclick_agent_header_com.trinitigame.android.k...cn.xml
- /data/data/####/mobclick_agent_online_setting_com.trinitigame.a...cn.xml
- /data/data/####/mobclick_agent_state_com.trinitigame.android.ku...cn.xml
- /data/data/####/multiple_accounts.json
- /data/data/####/name.json
- /data/data/####/new_account.json
- /data/data/####/of_logo.png
- /data/data/####/of_prefs
- /data/data/####/pad.css
- /data/data/####/pad.js
- /data/data/####/password.json
- /data/data/####/phone.css
- /data/data/####/phone.js
- /data/data/####/price_box.png
- /data/data/####/remove_account.json
- /data/data/####/replay.mdpi.png
- /data/data/####/request_prefs.xml
- /data/data/####/secure.json
- /data/data/####/space.dark.mdpi.png
- /data/data/####/space.grid.mdpi.png
- /data/data/####/space.light.mdpi.png
- /data/data/####/tab.active_indicator.mdpi.png
- /data/data/####/tab.bg.mdpi.png
- /data/data/####/tab.bg_hit.mdpi.png
- /data/data/####/tab.divider.mdpi.png
- /data/data/####/template.js
- /data/data/####/toggle_flag_pref.xml
- /data/data/####/top_body.png
- /data/data/####/tos.json
- /data/data/####/trailer.mdpi.png
- /data/data/####/underscore.js
- /data/data/####/user.json
- /data/data/####/user_search.json
- /data/data/####/webui-action.js
- /data/data/####/webui-analytics.js
- /data/data/####/webui-api.js
- /data/data/####/webui-core.js
- /data/data/####/webui-helper.js
- /data/data/####/webui-touch.js
- /data/data/####/webui.css
- /data/data/####/webui.js
- /data/data/####/webview.db
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/white_left_gradient.png
- /data/data/####/white_right_gradient.png
- /data/media/####/KI.DAT
- /data/media/####/clst.dat
- /data/media/####/manifest.db
- /data/media/####/manifest.db-journal
- /data/media/####/pkgn.dat
Другие:
Запускает следующие shell-скрипты:
- <Package> <Package> -1829454632 0 /data/app/<Package>-1.apk 43 <Package> 48 49
- <Package> <Package> -1830454056 0 /data/app/<Package>-1.apk 41 <Package> 47 48
- chmod 755 <Package Folder>/.cache/<Package>
Загружает динамические библиотеки:
- libsecexe
- native-activity
Использует следующие алгоритмы для шифрования данных:
- PBEWithSHA256And256BitAES-CBC-BC
Использует следующие алгоритмы для расшифровки данных:
- PBEWithSHA256And256BitAES-CBC-BC
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
