Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.HiddenAds.2348
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) api.qin####.vip:443
- TCP(TLS/1.0) sls-qdo####.cn-hang####.log.####.com:443
- TCP(TLS/1.0) s####.qin####.vip:443
- TCP(TLS/1.0) tbsreco####.i####.qq.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.2) 1####.250.27.139:443
- UDP md####.google####.com:443
- UDP rr3---s####.g####.com:443
Запросы DNS:
- 2.and####.p####.####.org
- api.qin####.vip
- m####.go####.com
- md####.google####.com
- rr3---s####.g####.com
- s####.qin####.vip
- sls-qdo####.cn-hang####.log.####.com
- tbsreco####.i####.qq.com
Запросы HTTP GET:
- api.qin####.vip:443/api/v2/home/index?_at=####&_acceleration=####&_app=#...
- api.qin####.vip:443/app/v1/app_common/commonBanner?type=####&_at=####&_a...
- api.qin####.vip:443/app/v1/app_system/upgrade?_at=####&_acceleration=###...
- api.qin####.vip:443/app/v1/callback/appNotify?code=####&refresh=####&_at...
- api.qin####.vip:443/app/v1/watermark/getValidPlatform?_at=####&_accelera...
- api.qin####.vip:443/app/v1/watermark/getVideoDoMain?_at=####&_accelerati...
- api.qin####.vip:443/app/v2/app_system/initConfig?_at=####&_acceleration=...
- api.qin####.vip:443/app/v2/common/resource/one?id=####&_at=####&_acceler...
- api.qin####.vip:443/app/v2/home/popup/getConfig?_at=####&_acceleration=#...
Запросы HTTP POST:
- s####.qin####.vip:443/collect?_at=####&_acceleration=####&_app=####&_aty...
- sls-qdo####.cn-hang####.log.####.com:443/logstores/android/shards/lb
- tbsreco####.i####.qq.com:443/getconfig
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/06a9935e67915a8c930d3afec083f250
- /data/data/####/0f17a2b0dcdf6ddefa8f7b4bad7a51af
- /data/data/####/1648485432
- /data/data/####/2fd3cbb5d257c749bd931922aecea202
- /data/data/####/540c3dddcd65e23eb31c6d77ed06d259
- /data/data/####/SP_AROUTER_CACHE.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/com.qingdou.android_preferences.xml
- /data/data/####/core_info
- /data/data/####/d03b0ee978042fc43656fe90980fafa8
- /data/data/####/e6d0ace6e44b2a7e64359c9179b37ef7
- /data/data/####/libnesec.so
- /data/data/####/metrics_guid
- /data/data/####/prefs.lock
- /data/data/####/proc_auxv
- /data/data/####/sai.xml
- /data/data/####/sec.lck
- /data/data/####/stub.dex
- /data/data/####/stub.odex
- /data/data/####/stub.odex.flock (deleted)
- /data/data/####/tbs_emergence.xml
- /data/data/####/tbs_pv_config
- /data/data/####/tbscoreinstall.txt
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_common_config.xml
- /data/data/####/umeng_general_config.xml
- /data/user_de/####/move_to_de_records.xml
Другие:
Загружает динамические библиотеки:
- libImSDK
- libmmkv
- libnesec
- libsls_producer
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
