Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.210.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.RemoteCode.210.origin
Предлагает установить сторонние приложения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) 8.2####.89.234:80
- TCP(HTTP/1.1) cdn.dc.100u####.com:80
- TCP(HTTP/1.1) and####.b####.qq.com:80
- TCP(HTTP/1.1) pp.showg####.com:80
- TCP(HTTP/1.1) s####.z####.tv:80
- TCP(HTTP/1.1) dc.g####.com:80
- TCP(TLS/1.0) devicep####.z####.tv:443
- TCP(TLS/1.0) cachecl####.z####.tv:443
- TCP(TLS/1.0) s####.z####.tv:443
- TCP(TLS/1.0) 2####.85.233.95:443
- TCP(TLS/1.0) 74.1####.131.95:443
- TCP(TLS/1.0) c####.cp####.net:443
- TCP(TLS/1.0) t####.cp####.net:443
- TCP(TLS/1.0) o####.azh####.com:9190
- TCP(TLS/1.0) app-api####.adenjo####.com:443
- TCP(TLS/1.0) lp.xl####.com:443
- TCP(TLS/1.0) 64.2####.164.95:443
- TCP(TLS/1.0) 74.1####.131.100:443
- TCP(TLS/1.0) sma####.z####.tv:443
- TCP(TLS/1.2) 1####.251.1.138:443
- TCP(TLS/1.2) 74.1####.205.94:443
- TCP(TLS/1.2) 64.2####.164.95:443
- TCP L####.na.lb.####.com:6065
- UDP 64.2####.164.95:443
- TCP 18.1####.185.57:800
Запросы DNS:
- L####.na.lb.####.com
- accuwea####.z####.tv
- and####.b####.qq.com
- app-api####.adenjo####.com
- c####.cp####.net
- cachecl####.z####.tv
- cdn.dc.100u####.com
- dc.g####.com
- dct.g####.com
- devicep####.z####.tv
- lp.xl####.com
- m####.go####.com
- o####.azh####.com
- pp.showg####.com
- s####.z####.tv
- sma####.z####.tv
- t####.cp####.net
Запросы HTTP GET:
- cdn.dc.100u####.com/sdkfile/547265a7a8b53a6eb2bf42e2fa9f02ae.jar?t=####&...
- cdn.dc.100u####.com/sdkfile/6fc93af03b8851a4875c675416227ba8.apk?t=####&...
- cdn.dc.100u####.com/sdkfile/d37af38e7e258d9c9cac867e4e226797.apk?t=####&...
- cdn.dc.100u####.com/sdkfile/e33fbdffab2aeefde69a0110857390bc.apk?t=####&...
- cdn.dc.100u####.com/sdkfile/f123d63c724e3f3d236aeeebac6b25f5.apk?t=####&...
- dc.g####.com/d/bcc/v2/o/630746a59b8c3ca8af384c650c01d2fb
- dc.g####.com/d/t/252/r/607e6860d1b42.t
- dc.g####.com/d/t/277/r/62f1c593db420.t
- dc.g####.com/d/t/285/r/61f35fc5688a3.t
- dc.g####.com/d/t/290/r/62fc8e64d69dd.t
- dc.g####.com/loadable/r/6294893ab7797.l
- pp.showg####.com/mm
- s####.z####.tv:443/sp/api/device/v1/app/silent?token=####
Запросы HTTP POST:
- and####.b####.qq.com/rqd/async?aid=####
- devicep####.z####.tv:443/direct/service/list
- s####.z####.tv/log/open/report
- s####.z####.tv:443/auth-api/api/v1/auth/deviceSign
- sma####.z####.tv:443/BluePortServlets/client/info/update?
- sma####.z####.tv:443/accu-weather-api/api/v1/weather/logLanunchHome
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.old_file_converted
- /data/data/####/002bdfab0e8debb0c1a1740cc4dca167
- /data/data/####/0b32636f21ace6e1ded46bb6fdd5961c
- /data/data/####/0fc4e9efde1f7266b5296cfa83393258
- /data/data/####/1004
- /data/data/####/1664818236325_3688
- /data/data/####/1664818240268_3688
- /data/data/####/1664818240315_3688
- /data/data/####/1664818241730_3688
- /data/data/####/1664818243664
- /data/data/####/1664818243727
- /data/data/####/1664818243856
- /data/data/####/1664818243988
- /data/data/####/1664818244158_3939
- /data/data/####/1664818244193_3939
- /data/data/####/17573a83784b4f0993a32d4f8e8c08de
- /data/data/####/180de10f89c71677ddbfd6ee0801fc7e
- /data/data/####/1a3f582bd3ef4385b59ccb5ef974a78e
- /data/data/####/2340203017.apk
- /data/data/####/2340203017.apk.temp
- /data/data/####/2340203017.dex
- /data/data/####/2340203017.dex.flock (deleted)
- /data/data/####/2595962353.apk
- /data/data/####/2595962353.apk.temp
- /data/data/####/2595962353.dex
- /data/data/####/2595962353.dex.flock (deleted)
- /data/data/####/2b7f421ca26b9430ed8b970acb07af9718f184414dd0245...57fd7e
- /data/data/####/3011002858.apk
- /data/data/####/3011002858.apk.temp
- /data/data/####/3011002858.dex
- /data/data/####/3011002858.dex.flock (deleted)
- /data/data/####/3127460006.dex
- /data/data/####/3127460006.dex.flock (deleted)
- /data/data/####/3127460006.jar
- /data/data/####/3127460006.jar.temp
- /data/data/####/3155271326.apk.temp
- /data/data/####/3236638ecc634b078bfeb3e6e40b956b.dex
- /data/data/####/3236638ecc634b078bfeb3e6e40b956b.dex.flock (deleted)
- /data/data/####/3236638ecc634b078bfeb3e6e40b956b.jar
- /data/data/####/3404230b582549eb82b32164e86489ea.dex
- /data/data/####/3404230b582549eb82b32164e86489ea.dex.flock (deleted)
- /data/data/####/3404230b582549eb82b32164e86489ea.jar
- /data/data/####/3c8866317b8045a2aade80cc65f55e87.dex
- /data/data/####/3c8866317b8045a2aade80cc65f55e87.dex.flock (deleted)
- /data/data/####/3c8866317b8045a2aade80cc65f55e87.jar
- /data/data/####/45586aa387299b6a39e8ea1e21518a14
- /data/data/####/5d42b65fdeb8b4bbeb50c710127791d3
- /data/data/####/5f485f51fe0f4fcbac79ebda03fa403a.dex
- /data/data/####/5f485f51fe0f4fcbac79ebda03fa403a.dex.flock (deleted)
- /data/data/####/5f485f51fe0f4fcbac79ebda03fa403a.jar
- /data/data/####/6560f702832847f4b148abd1fe04452e.dex
- /data/data/####/6560f702832847f4b148abd1fe04452e.dex.flock (deleted)
- /data/data/####/6560f702832847f4b148abd1fe04452e.jar
- /data/data/####/6e924a3f015044cca66685e51e2220ad
- /data/data/####/72dad664d404a82514148aa4a3fe0954
- /data/data/####/745a2f442935879b71d7c1592e411ba9.xml
- /data/data/####/74cbd0aa070921fe25f84f85653b9281
- /data/data/####/77aa51d7444842a0962cca6593aee4de
- /data/data/####/7e58c9df8f4b8225081d3acf7de66a68
- /data/data/####/7ed4bbfa0d0e4e6f371df85570217a63
- /data/data/####/843cab144b1952ce33e2a628b60ff1b118f184414dd0245...57fd7e
- /data/data/####/9032f6b606412ab9267eec28c20fc561
- /data/data/####/9a06e7559d1e47b68d4a46798db8326a
- /data/data/####/9e1c125b89545f8a993559d3e7ec14c28b52.dex
- /data/data/####/9e1c125b89545f8a993559d3e7ec14c28b52.dex.flock (deleted)
- /data/data/####/9e1c125b89545f8a993559d3e7ec14c28b52.jar
- /data/data/####/9fdaaf736402200e12378880a8cb9838
- /data/data/####/AD_SERVICE.xml
- /data/data/####/Archimedes_p1
- /data/data/####/Archimedes_p2
- /data/data/####/Archimedes_p3
- /data/data/####/Archimedes_p4
- /data/data/####/Archimedes_p5
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml.bak
- /data/data/####/TD_IP_CACHE.xml
- /data/data/####/TD_app_pefercen_profile.xml
- /data/data/####/TD_app_pefercen_profile.xml.bak
- /data/data/####/TDpref_cloudcontrol4.xml
- /data/data/####/TDpref_longtime.xml
- /data/data/####/TDpref_longtime99.xml
- /data/data/####/ad_service_1001600.apk.temp
- /data/data/####/ad_service_sdk.xml
- /data/data/####/b74bf49762520a3eeb9a4da52e3127b8.d
- /data/data/####/b773cb538abb36dde9499cd8cc41a2da
- /data/data/####/bugly_db_-journal
- /data/data/####/crashrecord.xml
- /data/data/####/d32d81ced2f427520c62613de432b1be.d
- /data/data/####/d49fda0f0b3278314984140e1371a968
- /data/data/####/d83708be1fb34a5293d33304ede97f54
- /data/data/####/device_id.xml.xml
- /data/data/####/e36b0a7d58c840378894b3ac02ab6882
- /data/data/####/e4106c73f385ec35c0326c1acbdf0718
- /data/data/####/ed16ba23ccf3a36e64df6436d5a568ef
- /data/data/####/eeec52f268e54241bdd52bcb64f5525f
- /data/data/####/fa0f2b462d58832821b90904d9265f9c
- /data/data/####/fe083ff4afb9ff55ab45507669c7ecb5.d
- /data/data/####/file_sp_new.xml
- /data/data/####/filedownloader.db-journal
- /data/data/####/installationNum
- /data/data/####/iv
- /data/data/####/local_crash_lock
- /data/data/####/local_crash_lock (deleted)
- /data/data/####/model.xml
- /data/data/####/native_record_lock
- /data/data/####/native_record_lock (deleted)
- /data/data/####/proc_auxv
- /data/data/####/salt
- /data/data/####/security_info
- /data/data/####/tdid.xml
- /data/data/####/tracker_sdk.xml
- /data/data/####/ul8g14y48j7zxhr3qy03
- /data/media/####/.tlocalcookieid
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- /system/bin/sh -c getprop
- cat /sys/class/net/eth0/address
- cat /sys/class/net/wlan0/address
- chmod 777 /data/user/0/com.android.media.module.services/files/.honor
- chmod 777 /data/user/0/com.android.media.module.services/files/.honor/2340203017.apk
- chmod 777 /data/user/0/com.android.media.module.services/files/.honor/2595962353.apk
- chmod 777 /data/user/0/com.android.media.module.services/files/.honor/3011002858.apk
- chmod 777 /data/user/0/com.android.media.module.services/files/.honor/3127460006.jar
- chmod 777 /data/user/0/com.android.media.module.services/files/.honor/3155271326.apk
- getprop
- ls /sys/bus/mmc/devices/
- sh
- uname -r
Загружает динамические библиотеки:
- libBugly
Использует следующие алгоритмы для шифрования данных:
- AES-GCM-NoPadding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-GCM-NoPadding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
