Техническая информация
Вредоносные функции:
Загружает из Интернета следующие детектируемые угрозы:
- Adware.Dangbei.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) g3.l####.com:80
- TCP(HTTP/1.1) api.m.ta####.com:80
- TCP(HTTP/1.1) c####.cn.edg####.net:80
- TCP(HTTP/1.1) ser####.fengc####.com:80
- TCP(HTTP/1.1) a####.fengc####.com:80
- TCP(HTTP/1.1) s####.c####.com.####.net:80
- TCP(HTTP/1.1) d####.fengc####.com:80
- TCP(TLS/1.0) digital####.google####.com:443
- TCP(TLS/1.0) plb####.u####.com:443
- TCP(TLS/1.0) c####.x####.com:443
- TCP(TLS/1.0) u####.u####.com:443
- TCP(TLS/1.2) www.google####.com:443
- TCP(TLS/1.2) 1####.194.180.28:443
- TCP(TLS/1.2) 1####.251.1.102:443
- TCP(TLS/1.2) 2####.85.233.94:443
- UDP as3.binst####.live:3924
- UDP 2####.255.255.250:1900
- UDP as2.binst####.live:13
- UDP as1.binst####.live:3923
- UDP as2.binst####.live:3923
- UDP as1.binst####.live:13
- UDP as3.binst####.live:13
- UDP as4.binst####.live:3924
Запросы DNS:
- a####.fengc####.com
- api.c####.cn
- api.m.ta####.com
- as1.binst####.live
- as2.binst####.live
- as3.binst####.live
- as4.binst####.live
- av1.x####.com
- c####.x####.com
- d####.fengc####.com
- digital####.google####.com
- g3.l####.com
- ip.a####.c####.cn
- m####.go####.com
- plb####.u####.com
- ser####.fengc####.com
- tm1.binst####.live
- tm2.binst####.live
- tm3.binst####.live
- tm4.binst####.live
- tv####.fengc####.com
- u####.u####.com
- www.google####.com
Запросы HTTP GET:
- a####.fengc####.com/apk/gqds/gqds_2.91_h0914.apk
- a####.fengc####.com/channels/gqds3.gz
- a####.fengc####.com/cr/gqds.json
- a####.fengc####.com/v1/gqds/config.json
- a####.fengc####.com/v1/gwpd2.json
- api.m.ta####.com/rest/api.do?api=####
- c####.cn.edg####.net/epg/epginfo?serviceId=####&c=####&d=####
- d####.fengc####.com/dex/2022/123101/LiveHelper.jar
- d####.fengc####.com/dex/plugin2/tvb0831/libtvcore.zip
- d####.fengc####.com/picture/qr/wxqrcode.jpg
- g3.l####.com/r?format=####
- s####.c####.com.####.net/whereis
Запросы HTTP POST:
- c####.x####.com:443/configcloud/rest/sdk/match
- plb####.u####.com:443/umpx_internal
- ser####.fengc####.com/api/regLogin
- u####.u####.com:443/unify_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/0f1118a18a83bbf743a2ed3f6508e9db.0.tmp
- /data/data/####/0f1118a18a83bbf743a2ed3f6508e9db.1
- /data/data/####/1680169993344_3536
- /data/data/####/1680169993549_3536
- /data/data/####/1680169994187_3536
- /data/data/####/1680169994243_3536
- /data/data/####/1680169994284_3536
- /data/data/####/1680169994301_3536
- /data/data/####/1680169998099_3670
- /data/data/####/1680169998128_3670
- /data/data/####/1680169999846_3670
- /data/data/####/1680170000925_3670
- /data/data/####/1680170058944_3670
- /data/data/####/1680170059593_3670
- /data/data/####/1680170062262_3670
- /data/data/####/173c13d873478d6227ed8887feb60f72.0
- /data/data/####/173c13d873478d6227ed8887feb60f72.1
- /data/data/####/2cd50a6c3dee7967109a1155ed2eb55b.0.tmp
- /data/data/####/2cd50a6c3dee7967109a1155ed2eb55b.1
- /data/data/####/2cd50a6c3dee7967109a1155ed2eb55b.1.tmp
- /data/data/####/2fb2056f9912c1ae293e50bcd8dd0a09.0.tmp
- /data/data/####/2fb2056f9912c1ae293e50bcd8dd0a09.1
- /data/data/####/52f28503ff962cf2355121d36cde1f8e.0.tmp
- /data/data/####/52f28503ff962cf2355121d36cde1f8e.1
- /data/data/####/5c7308e4be6be5026c40fcee2ef8a61d.0.tmp
- /data/data/####/5c7308e4be6be5026c40fcee2ef8a61d.1
- /data/data/####/5c7308e4be6be5026c40fcee2ef8a61d.1.tmp
- /data/data/####/7865d427a9eb88c58467e326464c9152b2fd7e5163d0efd...309f.0
- /data/data/####/8f290f46b7344623f8782f0ac6854be69c4ceac6d08ebbb....0.tmp
- /data/data/####/Archimedes_p1
- /data/data/####/Archimedes_p2
- /data/data/####/Archimedes_p3
- /data/data/####/Archimedes_p4
- /data/data/####/Archimedes_p5
- /data/data/####/LiveDex.dex
- /data/data/####/LiveDex.dex.flock (deleted)
- /data/data/####/LiveDex.jar
- /data/data/####/TD_app_pefercen_profile.xml
- /data/data/####/TD_app_pefercen_profile.xml.bak
- /data/data/####/TDpref_cloudcontrol1.xml
- /data/data/####/TDpref_longtime.xml
- /data/data/####/TDpref_longtime0.xml
- /data/data/####/TDpref_shorttime.xml
- /data/data/####/TDpref_shorttime0.xml
- /data/data/####/UM_PROBE_DATA.xml
- /data/data/####/b7ce2f045e25f2f9490793c891d7018b.0.tmp
- /data/data/####/b7ce2f045e25f2f9490793c891d7018b.1
- /data/data/####/b7ce2f045e25f2f9490793c891d7018b.1.tmp
- /data/data/####/ce614ad5e6f3d3200b107cd2da9d9499.0.tmp
- /data/data/####/ce614ad5e6f3d3200b107cd2da9d9499.1
- /data/data/####/ce614ad5e6f3d3200b107cd2da9d9499.1.tmp
- /data/data/####/com.jerry.livehd_preferences.xml
- /data/data/####/com.jerry.livehd_preferences.xml.bak
- /data/data/####/dW1weF9pbnRlcm5hbF8xNjgwMTY5OTk3Nzg0;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNjgwMTY5OTkzMDc4;
- /data/data/####/e9e06a1ea72811fef2a490d40b426f3e.0.tmp
- /data/data/####/e9e06a1ea72811fef2a490d40b426f3e.1
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/i==1.2.0&&2.79_1680169993287_envelope.log
- /data/data/####/info.xml
- /data/data/####/iv
- /data/data/####/journal
- /data/data/####/journal.tmp
- /data/data/####/libmtvcore.so
- /data/data/####/libtvcore.so
- /data/data/####/libtvcore.zip
- /data/data/####/liveDB
- /data/data/####/liveDB-journal
- /data/data/####/liveDB-journal (deleted)
- /data/data/####/liveDB-shm (deleted)
- /data/data/####/liveDB-wal (deleted)
- /data/data/####/proc_auxv
- /data/data/####/salt
- /data/data/####/t==8.0.2&&2.79_1680169993011_envelope.log
- /data/data/####/tdid.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/um_pri.xml
- /data/data/####/umeng_common_config.xml
- /data/data/####/umeng_common_location.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/media/####/955259406
- /data/media/####/new_fczb_update.apk
- /data/media/####/sysid.dat
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- getprop
- ls /
- ls /sys/class/thermal
Загружает динамические библиотеки:
- libjerry
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
