Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.3887
- Android.Triada.470.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) 74.1####.205.95:443
- TCP(TLS/1.0) 64.2####.164.95:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) instant####.google####.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.2) 64.2####.164.95:443
- TCP(TLS/1.2) 1####.251.1.102:443
- TCP(TLS/1.2) 64.2####.163.94:443
- TCP(TLS/1.2) 64.2####.162.95:443
Запросы DNS:
- and####.cli####.go####.com
- android####.go####.com
- instant####.google####.com
- md####.google####.com
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-983818971600267346
- /data/data/####/.imprint
- /data/data/####/.jgck
- /data/data/####/000003.log
- /data/data/####/013888a1cda32b90_0
- /data/data/####/0404a49d5efdf009_0
- /data/data/####/0603f63d21598f26_0
- /data/data/####/0603f63d21598f26_1
- /data/data/####/0682ee05f8626703_0
- /data/data/####/07a59c1e5dab3d3d_0
- /data/data/####/08b99d499107ba17_0
- /data/data/####/0ae129c33e7a30bd_0
- /data/data/####/147cf50a63c7a95f_0
- /data/data/####/1aeaf34133dac859_0
- /data/data/####/1f653f09ad1c017f_0
- /data/data/####/2019_06_21.xml
- /data/data/####/2019_06_21read.xml
- /data/data/####/2019_06_21shuareads.xml
- /data/data/####/21e59f9920db24b9_0
- /data/data/####/26a0bba275af0377_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/297ecea5cebb5dfe_0
- /data/data/####/2a0afd649b00527b_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2cc80dabc69f58b6_1
- /data/data/####/3b2c677ab6e3a939_0
- /data/data/####/3b2c677ab6e3a939_1
- /data/data/####/3c380416257a658e_0
- /data/data/####/3dbd319e7fd64308_0
- /data/data/####/3dfddbf3ffafc616_0
- /data/data/####/3f1136bc85246748_0
- /data/data/####/3fa071d71246c201_0
- /data/data/####/3fb3d40ba5ebe8f52b3f4aa9954f08f2
- /data/data/####/4297216cc110687b_0
- /data/data/####/4297216cc110687b_1
- /data/data/####/47db40326695ba35_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4cde2f3a7b55c473_0
- /data/data/####/54500874f61556d7_0
- /data/data/####/54500874f61556d7_1
- /data/data/####/556c7fd0b3ca8dfd_0
- /data/data/####/55eab0430f3af875_0
- /data/data/####/5723d5e5d70bf538_0
- /data/data/####/592ee6e5b481646a_0
- /data/data/####/5a8a349c5f92a2ce_0
- /data/data/####/5ead7c1916e321af3ee0d7d6aa595238
- /data/data/####/60ce05a2ca45d214_0
- /data/data/####/653e56b4b6556a9e_0
- /data/data/####/65d5238a588aeb44_0
- /data/data/####/67a473248953641b_0
- /data/data/####/681b517aa0750d5f_0
- /data/data/####/681b517aa0750d5f_1
- /data/data/####/68d5ca406c7b23cf_0
- /data/data/####/6c038e3570d6abf1_0
- /data/data/####/6e27a71b27271817_0
- /data/data/####/6f8ac775dbbd7415_0
- /data/data/####/7215470cd11c5418_0
- /data/data/####/72b96928bad94205_0
- /data/data/####/7b4fd8111178d5b1_0
- /data/data/####/7fc8eec1e3cb42dc_0
- /data/data/####/86893cd861566f16_0
- /data/data/####/8865653a164a483c_0
- /data/data/####/89364a53ed366875_0
- /data/data/####/8cb65a9b2bc693e0_0
- /data/data/####/8f059c275f61aea6_0
- /data/data/####/92a441e27423a018_0
- /data/data/####/943f03d7f18984d8_0
- /data/data/####/9b46c39e56cce3e6_0
- /data/data/####/9cdf8e397c1dc061_0
- /data/data/####/9cdf8e397c1dc061_1
- /data/data/####/Alvin2.xml
- /data/data/####/BuglySdkInfos.xml
- /data/data/####/CURRENT
- /data/data/####/ContextData.xml
- /data/data/####/Cookies
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db
- /data/data/####/Databases.db-journal
- /data/data/####/GDTSDK.db
- /data/data/####/Index
- /data/data/####/Index-journal
- /data/data/####/LOCK
- /data/data/####/LOG
- /data/data/####/LOG.old
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager
- /data/data/####/QuotaManager-journal
- /data/data/####/VideoRes.apk
- /data/data/####/Web Data
- /data/data/####/Web Data-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a2e58205296129f5_0
- /data/data/####/a400477b4a240046_0
- /data/data/####/ab1970502fb0dd2e_0
- /data/data/####/ac41ff973c671f32_0
- /data/data/####/aca6783b82e6dc00_0
- /data/data/####/ad2f2d5ee46c9b94_0
- /data/data/####/ad_uuid.xml
- /data/data/####/adpos
- /data/data/####/adpos.lock
- /data/data/####/b2b86f9c406a7c85_0
- /data/data/####/b6c28cea6ed9dfc1_0
- /data/data/####/b704bc6006131134_0
- /data/data/####/ba23d8ecda68de77_0
- /data/data/####/bd6e31ac6c3fd9a9e5e585827671b0f6
- /data/data/####/c28a38970bb6c4b5_0
- /data/data/####/c3ae7daa39672210_0
- /data/data/####/c571a9cb5b6c839a_0
- /data/data/####/cba73d0b3c9531b5_0
- /data/data/####/cc.db
- /data/data/####/ce2166fd1013965a_0
- /data/data/####/ce731d120ce4ae0c_0
- /data/data/####/cea5235ad3add2bc_0
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.oat
- /data/data/####/classes.oat.flock (deleted)
- /data/data/####/cmcc.xml
- /data/data/####/com.android.opengl.shaders_cache
- /data/data/####/com.toudou.createworld.m4399.xml
- /data/data/####/com.toudou.createworld.m4399_preferences.xml
- /data/data/####/config.xml
- /data/data/####/cv.xml
- /data/data/####/d0757ff92c7cde0a_0
- /data/data/####/d667c384a83fe410_0
- /data/data/####/da12bdc1356488cf_0
- /data/data/####/da16f7c07344520b_0
- /data/data/####/da16f7c07344520b_1
- /data/data/####/da4913fd2989ed12_0
- /data/data/####/dc1f0c4a459b929f_0
- /data/data/####/downloader.db-journal
- /data/data/####/ed74789485a5a231_0
- /data/data/####/ed74789485a5a231_1
- /data/data/####/ee791bb3567fa26b_0
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/f13a76bbf6c7f0b3_0
- /data/data/####/f1cdccba37924bda_0
- /data/data/####/f1f4a16e2b6aee8c_0
- /data/data/####/f2704e346dde1dfe_0
- /data/data/####/f3ab1e1292e135fa_0
- /data/data/####/f5c6d961a73173ac_0
- /data/data/####/f6240ab1e69249c1_0
- /data/data/####/f6ef434063fe0a17_0
- /data/data/####/f76ccbbbd72a0391_0
- /data/data/####/f8dda8a9c87c838a_0
- /data/data/####/fa813c9ad67834ac_0
- /data/data/####/fb1f328d70d91607_0
- /data/data/####/fcacd2165be75ed6_0
- /data/data/####/fe8b608db465c538_0
- /data/data/####/ff33953e0e98b202_0
- /data/data/####/ff8e4deddbe319b5_0
- /data/data/####/gdt_plugin.jar
- /data/data/####/gdt_plugin.jar.cur.prof
- /data/data/####/gdt_plugin.jar.sig
- /data/data/####/idb1334235-b598-46de-ba6e-770344a266c8.tmp
- /data/data/####/index
- /data/data/####/index.txt
- /data/data/####/kobox.0.sp.xml
- /data/data/####/libjiagu.so
- /data/data/####/live.xml
- /data/data/####/metrics_guid
- /data/data/####/mintegral.msdk.db
- /data/data/####/mintegral.msdk.db-shm
- /data/data/####/mintegral.msdk.db-wal
- /data/data/####/mintegral.xml
- /data/data/####/prdopt.xml
- /data/data/####/read.xml
- /data/data/####/savegame.xml
- /data/data/####/share_date.xml
- /data/data/####/tdargs3.xml
- /data/data/####/the-real-index
- /data/data/####/tmp7.xml
- /data/data/####/todelete_89364a53ed366875_0_1
- /data/data/####/todelete_c571a9cb5b6c839a_0_1
- /data/data/####/todelete_cea5235ad3add2bc_0_1
- /data/data/####/tools8977.xml
- /data/data/####/tools8977New.xml
- /data/data/####/ua.db
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/update_lc
- /data/data/####/variations_seed
- /data/data/####/variations_stamp
- /data/data/####/videokernel.apk
- /data/data/####/videokernel.dex
- /data/data/####/videokernel.dex.flock (deleted)
- /data/data/####/videonewyd_db-journal
- /data/data/####/webview_data.lock
- /data/data/####/xconfig.xml
- /data/data/####/xsdk_preference.xml
Другие:
Запускает следующие shell-скрипты:
- cat /sys/class/net/wlan0/address
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
