Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.611.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) w####.pcon####.com.cn:80
- TCP(HTTP/1.1) cou####.y####.com:80
- TCP(HTTP/1.1) s.y####.com:80
- TCP(HTTP/1.1) i.t####.com:80
- TCP(HTTP/1.1) and####.b####.qq.com:80
- TCP(TLS/1.0) 1####.251.36.42:443
- TCP(TLS/1.0) prd-le####.cdp.inte####.####.com:443
- TCP(TLS/1.0) r1---sn####.g####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) gv1.x####.com:443
- TCP(TLS/1.0) 1####.251.36.3:443
- TCP(TLS/1.0) co####.uca.c####.####.com:443
- TCP(TLS/1.0) c####.x####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.2) 1####.251.39.106:443
- TCP(TLS/1.2) 2####.58.208.106:443
- TCP(TLS/1.2) 1####.250.179.170:443
- TCP(TLS/1.2) 1####.250.179.174:443
- TCP(TLS/1.2) 1####.251.36.42:443
- TCP(TLS/1.2) 1####.251.36.14:443
Запросы DNS:
- and####.b####.qq.com
- api.uca.c####.####.com
- c####.x####.com
- co####.uca.c####.####.com
- connect####.gst####.com
- cou####.y####.com
- gn.bule####.cn
- gn.bule####.cn.####.8
- gn.bule####.com
- gn.bule####.com.####.8
- gv1.x####.com
- i.t####.com
- int.d####.s####.####.cn
- m####.go####.com
- p####.google####.com
- r1---sn####.g####.com
- s.y####.com
- w####.pcon####.com.cn
Запросы HTTP GET:
- co####.uca.c####.####.com:443/localproject.json
- i.t####.com/a/3a1dcb7974f86c8573152820babdc27cd
Запросы HTTP POST:
- and####.b####.qq.com/rqd/async?aid=####
- c####.x####.com:443/configcloud/rest/sdk/match
- cou####.y####.com/api_client.php
- gv1.x####.com:443/u/g/v1/6230e0f3
- gv1.x####.com:443/u/g/v1/998bb730
- prd-le####.cdp.inte####.####.com:443/v1/events
- s.y####.com/api_open.php?a=####&c=####
- w####.pcon####.com.cn/ip.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.hptc_kache_elegendofrabbit
- /data/data/####/1004
- /data/data/####/1644188309055_3699
- /data/data/####/1644188309246_3699
- /data/data/####/1644188309430_3699
- /data/data/####/1644188309593_3699
- /data/data/####/1644188309904_3699
- /data/data/####/1644188310069_3699
- /data/data/####/1644188311178_3699
- /data/data/####/1644188311255_3699
- /data/data/####/1644188311454_3699
- /data/data/####/1644188311660_3699
- /data/data/####/1644188311744_3699
- /data/data/####/1644188311840_3699
- /data/data/####/1644188312073_3699
- /data/data/####/1644188312875_3699
- /data/data/####/Archimedes_p1
- /data/data/####/Archimedes_p2
- /data/data/####/Archimedes_p3
- /data/data/####/Archimedes_p4
- /data/data/####/Archimedes_p5
- /data/data/####/TD_app_pefercen_profile.xml
- /data/data/####/TDpref_cloudcontrol3.xml
- /data/data/####/TDpref_game.xml
- /data/data/####/TDpref_longtime.xml
- /data/data/####/TDpref_longtime3.xml
- /data/data/####/TDpref_shorttime.xml
- /data/data/####/TDpref_shorttime3.xml
- /data/data/####/VideoRes.apk
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/bugly_db_-journal
- /data/data/####/bugly_db_tgsdk-journal
- /data/data/####/c56cb562f0b43720993329ef10d56e01;account_file.xml
- /data/data/####/com.scarecrow.thelegendofrabbit.v2.playerprefs.xml
- /data/data/####/com.scarecrow.thelegendofrabbit_preferences.xml
- /data/data/####/com.soulgame.tgsdk.xml
- /data/data/####/config.xml
- /data/data/####/crashrecord.xml
- /data/data/####/id
- /data/data/####/iv
- /data/data/####/lmvideo_db-journal
- /data/data/####/local_crash_lock
- /data/data/####/metrics_guid
- /data/data/####/native_record_lock
- /data/data/####/proc_auxv
- /data/data/####/salt
- /data/data/####/security_info
- /data/data/####/tdid.xml
- /data/data/####/tgsdk_counter.db-journal
- /data/data/####/videokernel.apk
- /data/data/####/videokernel.dex
- /data/data/####/videokernel.dex.flock (deleted)
- /data/media/####/.nomedia
- /data/media/####/.tcookieid
- /data/media/####/49c90556dbc89431ba9d655cb69b1d6a_tmp
- /data/media/####/945ccfda2ac0b49b5bcfd3223d1339a1_tmp
- /data/media/####/Compat.browser
- /data/media/####/DefaultWsdlHelpGenerator.aspx
- /data/media/####/SymbolMap-ARMv7
- /data/media/####/browscap.ini
- /data/media/####/com.scarecrow.thelegendofrabbit_app_id
- /data/media/####/config
- /data/media/####/config.xml
- /data/media/####/e
- /data/media/####/global-metadata.dat
- /data/media/####/id1
- /data/media/####/id107d89015-0209-4a63-b779-315e2f03f05c.tmp
- /data/media/####/id12bcb7c21-113f-4078-b6b9-236d42aa981e.tmp
- /data/media/####/id15adcc788-d33b-4b8d-8a39-5fdd5da18338.tmp
- /data/media/####/id1a50158ae-36b4-4216-977f-8feee4ef052a.tmp
- /data/media/####/id2
- /data/media/####/id210bd2754-1d1b-4583-8d12-e5962fb3f481.tmp
- /data/media/####/id2418e6c3c-6a55-4b12-b866-4533d3039378.tmp
- /data/media/####/id2f9fbe763-c932-4152-adc1-5d3765ec753d.tmp
- /data/media/####/machine.config
- /data/media/####/mscorlib.dll-resources.dat
- /data/media/####/s
- /data/media/####/settings.map
- /data/media/####/values
- /data/media/####/web.config
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c type su
- cat /sys/class/net/wlan0/address
- getprop
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CFB8-NoPadding
- AES-GCM-NoPadding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CFB8-NoPadding
- AES-GCM-NoPadding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
