Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.893.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) gd.a.s####.com:80
- TCP(HTTP/1.1) open####.b####.com:80
- TCP(HTTP/1.1) l####.f####.cn:80
- TCP(HTTP/1.1) ip.3####.cn:80
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) and####.b####.qq.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.2) 1####.251.1.138:443
- TCP(TLS/1.2) and####.google####.com:443
- UDP and####.google####.com:443
Запросы DNS:
- 2.and####.p####.####.org
- and####.b####.qq.com
- and####.google####.com
- gmscomp####.google####.com
- ip.3####.cn
- l####.f####.cn
- m####.go####.com
- m2.fis####.com
- open####.b####.com
- pv.s####.com
Запросы HTTP GET:
- gd.a.s####.com/cityjson
- ip.3####.cn/IPShare/info
- l####.f####.cn/api.php/index/getVodPlayerList
- l####.f####.cn/api.php/v1.Umeng
- l####.f####.cn/api.php/v1.user/appConfig?type=####
- l####.f####.cn/api.php/v1.vod/types
- l####.f####.cn/gx
- l####.f####.cn/peizhijson.php
- open####.b####.com/api.php?query=####&resource_id=####&oe=####
Запросы HTTP POST:
- and####.b####.qq.com:443/rqd/async?aid=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.font3491-3491-0
- /data/data/####/.font3491-3491-0 (deleted)
- /data/data/####/0B5B42485E.dex
- /data/data/####/0B5B42485E.dex.flock (deleted)
- /data/data/####/0B5B42485E.jar
- /data/data/####/0a50e0dce415e49fd400a6c1379684ea
- /data/data/####/1004
- /data/data/####/358734d2b0014b2d674a586bb63e89fc
- /data/data/####/3acdcf6e2746272cedc579da55823e8d
- /data/data/####/3cf355c0e7b9e09f200b7ff2de301d09
- /data/data/####/AndroidManifest.xml
- /data/data/####/MANIFEST.MF
- /data/data/####/activity_author_main_2.xml
- /data/data/####/activity_launcher_summary.xml
- /data/data/####/bugly_db_-journal
- /data/data/####/ccdx2
- /data/data/####/crashrecord.xml
- /data/data/####/dialog_author_content_2.xml
- /data/data/####/dialog_content.xml
- /data/data/####/local_crash_lock
- /data/data/####/local_crash_lock (deleted)
- /data/data/####/log04ad6a3d0d3d5a710ed91e75ddd2d378
- /data/data/####/log264da05d1bdf10b223fdb6b4ac6238ed
- /data/data/####/log2f60cbebb75d0c5237a3151fa9a60e79
- /data/data/####/log3d2bc8dda8ef9cf8c45d7e53306d2a33
- /data/data/####/log636a792c097edeb8aeabdebde21605f0
- /data/data/####/log63ab94cb9ba87c853f4c6dd6ec538b32
- /data/data/####/log6943e4be9a521b190e92c0ebd77ae135
- /data/data/####/log7e38ed4efd7a58e57779d77740c62f34
- /data/data/####/log8798805afd3ebef8a7d82238a52dfa3b
- /data/data/####/loga5204963edec82937b6cf34a741f6d3b
- /data/data/####/loge81726f81723e856b1f1668af99f5f35
- /data/data/####/native_record_lock
- /data/data/####/native_record_lock (deleted)
- /data/data/####/no_notice.mp3
- /data/data/####/otto-v60.so
- /data/data/####/proc_auxv
- /data/data/####/resources.arsc
- /data/data/####/selector_btn_2.xml
- /data/data/####/selector_dialog_btn.xml
- /data/data/####/selector_item.xml
- /data/data/####/shape_btn_fouces_2.xml
- /data/data/####/shape_btn_nofouces_2.xml
- /data/data/####/shape_content_bg_2.xml
- /data/data/####/shape_desktop_bg.xml
- /data/data/####/shape_mask_bg.xml
- /data/data/####/shape_pro_ring.xml
- /data/data/####/shape_tag_bg.xml
- /data/data/####/share_date.xml
- /data/data/####/xml.jar
- /data/media/####/0a50e0dce415e49fd400a6c1379684ea
- /data/media/####/358734d2b0014b2d674a586bb63e89fc
- /data/media/####/3acdcf6e2746272cedc579da55823e8d
- /data/media/####/3cf355c0e7b9e09f200b7ff2de301d09
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c getprop
- cat /sys/class/net/eth0/address
- cat /sys/class/net/wlan0/address
- chmod 777 /data/user/0/<Package>/files/.temp/otto-v60.so
- getprop
- logcat -d -v threadtime
- pgrep -l com.android.launcher3
- sh
Загружает динамические библиотеки:
- otto-v60
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
- RSA
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
