Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.251.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.190.122.47:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(TLS/1.0) gro####.pangoli####.com.####.com:443
- TCP(TLS/1.0) p####.ad####.com.####.com:443
- TCP(TLS/1.0) n####.cdn.bc####.####.com:443
- TCP(TLS/1.0) adjs-de####.e.kuai####.com:443
- TCP(TLS/1.0) nwapi####.oss-cn-####.aliy####.com:443
- TCP(TLS/1.0) to####.ctobsn####.com.####.com:443
- TCP(TLS/1.0) api-ac####.pangoli####.com.####.com:443
- TCP api-ac####.pangoli####.com.####.com:443
- TCP sf3-fe####.pglstat####.com.####.com:443
Запросы DNS:
- a####.u####.com
- api-ac####.pangoli####.com
- api-ac####.pangoli####.com
- gro####.pangoli####.com
- log####.pangoli####.com
- n####.cdn.bc####.com
- nwapi####.oss-cn-####.aliy####.com
- o####.e.kuai####.com
- oc.u####.co
- oc.u####.com
- p####.ad####.com
- sf3-fe####.pglstat####.com
- to####.ctobsn####.com
- ulog####.gif####.com
Запросы HTTP GET:
- n####.cdn.bc####.####.com:443/xiaoshuoplugin_tg_1133
- nwapi####.oss-cn-####.aliy####.com:443/api.txt?-60577####
- nwapi####.oss-cn-####.aliy####.com:443/api.txt?214734####
- nwapi####.oss-cn-####.aliy####.com:443/api.txt?95784####
Запросы HTTP POST:
- a####.u####.com/app_logs
- adjs-de####.e.kuai####.com:443/rest/e/v3/open/sdk2
- gro####.pangoli####.com.####.com:443/api/ad/union/mediation/config/
- to####.ctobsn####.com.####.com:443/service/2/app_log/?device_platform=##...
- to####.ctobsn####.com.####.com:443/service/2/device_register_only/?aid=#...
- to####.ctobsn####.com.####.com:443/service/2/log_settings/?device_platfo...
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/-14078882812123384319
- /data/data/####/-1977365481-1171227781
- /data/data/####/-532623627-456646019
- /data/data/####/-758731936667880009
- /data/data/####/.base.dex
- /data/data/####/.base.dex.flock (deleted)
- /data/data/####/.base.jar
- /data/data/####/.imprint
- /data/data/####/.msp_589c22335a381f122d129225f5c0ba3056ed5811
- /data/data/####/.mss_1f149f2d7f76b27fded4588b7ec7fb6dd577723d
- /data/data/####/1152927072-90115546
- /data/data/####/Web Data
- /data/data/####/Web Data-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/base-1.apk
- /data/data/####/c2f693090b0966dac271e73aeaf76f24.tmp
- /data/data/####/com.android.miaodazi.app.xml
- /data/data/####/com.android.miaodazi.app_preferences.xml
- /data/data/####/com.byted.pangle.m.apk
- /data/data/####/db_lib.db
- /data/data/####/db_lib.db-journal
- /data/data/####/downloader.db
- /data/data/####/downloader.db-journal
- /data/data/####/gdt_plugin.jar
- /data/data/####/gdt_plugin.jar.sig
- /data/data/####/ksadrep.db
- /data/data/####/ksadsdk_config_request.xml
- /data/data/####/ksadsdk_device_sig.xml
- /data/data/####/ksadsdk_model.xml
- /data/data/####/ksadsdk_model.xml.bak
- /data/data/####/ksadsdk_pref.xml
- /data/data/####/ksadsdk_pref.xml.bak
- /data/data/####/ksadsdk_sdk_config_data
- /data/data/####/ksadsdk_seq.xml
- /data/data/####/kssdk_api_pref.xml
- /data/data/####/libPglbizssdk_ml.so
- /data/data/####/libavmdl_lite.so
- /data/data/####/libkeva.so
- /data/data/####/libmaparmor.so
- /data/data/####/libpanglearmor.so
- /data/data/####/libtobEmbedEncrypt.so
- /data/data/####/libtobEmbedEncryptForM.so
- /data/data/####/libttmplayer_lite.so
- /data/data/####/metrics_guid
- /data/data/####/mobclick_agent_cached_com.android.miaodazi.app286
- /data/data/####/mobclick_agent_online_setting_com.android.miaodazi.app.xml
- /data/data/####/pangle_com.byted.pangle.m_applog_net_cache.dat.xml
- /data/data/####/pangle_com.byted.pangle.m_bd_embed_m_log.db
- /data/data/####/pangle_com.byted.pangle.m_bd_embed_m_log.db-journal
- /data/data/####/pangle_com.byted.pangle.m_bd_embed_tea_agent.db
- /data/data/####/pangle_com.byted.pangle.m_bd_embed_tea_agent.db-journal
- /data/data/####/pangle_com.byted.pangle.m_embed_applog_stats.xml
- /data/data/####/pangle_com.byted.pangle.m_embed_header_custom.xml
- /data/data/####/pangle_com.byted.pangle.m_embed_last_sp_session.xml
- /data/data/####/pangle_com.byted.pangle.m_evt_upload_info.xml
- /data/data/####/pangle_com.byted.pangle.m_freqctl_102532940.xml
- /data/data/####/pangle_com.byted.pangle.m_npth.xml
- /data/data/####/pangle_com.byted.pangle.m_npth_log.db
- /data/data/####/pangle_com.byted.pangle.m_npth_log.db-journal
- /data/data/####/pangle_com.byted.pangle.m_npth_m_log.db
- /data/data/####/pangle_com.byted.pangle.m_npth_m_log.db-journal
- /data/data/####/pangle_com.byted.pangle.m_pacing_102532940.xml
- /data/data/####/pangle_com.byted.pangle.m_pang.xml
- /data/data/####/pangle_com.byted.pangle.m_pang.xml.bak
- /data/data/####/pangle_com.byted.pangle.m_pangle_com.byted.pang...fo.xml
- /data/data/####/pangle_com.byted.pangle.m_snssdk_openudid.xml
- /data/data/####/pangle_com.byted.pangle.m_sp_exec_getad_config.xml
- /data/data/####/pangle_com.byted.pangle.m_sp_exec_getad_config.xml.bak
- /data/data/####/pangle_com.byted.pangle.m_tt_device_info.xml
- /data/data/####/pangle_com.byted.pangle.m_tt_mediation_open_sdk.db
- /data/data/####/pangle_com.byted.pangle.m_tt_mediation_open_sdk.db-journal
- /data/data/####/pangle_com.byted.pangle.m_tt_mediation_ppe_info.xml
- /data/data/####/pangle_com.byted.pangle.m_tt_sdk_gm_data_5448802.xml
- /data/data/####/pangle_com.byted.pangle.m_tt_sdk_settings_5448802.xml
- /data/data/####/pangle_com.byted.pangle.m_tt_sdk_test_tool_data...02.xml
- /data/data/####/pangle_com.byted.pangle.m_ttopensdk.db
- /data/data/####/pangle_com.byted.pangle.m_ttopensdk.db-journal
- /data/data/####/pangle_meta_data_sp.xml
- /data/data/####/pangle_meta_data_sp.xml.bak
- /data/data/####/plugin_oat_info.xml
- /data/data/####/proc_auxv
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/update_lc
- /data/data/####/win.apk
- /data/data/####/win.apk (deleted)
- /data/data/####/win.dex
- /data/data/####/win.dex.flock (deleted)
- /data/media/####/1c04913ebfa53da30322298d6fdd7894
- /data/media/####/a57065f8ecc62505ad548ab7fd265f75
- /data/media/####/clientudid.dat
- /data/media/####/e32e25fe9e121a9218d294eae09c893b
- /data/media/####/journal
- /data/media/####/temp_pkg_info.json
- /data/media/####/user.data
- /data/media/####/xiaoshuoplugin_tg_1133
Другие:
Запускает следующие shell-скрипты:
- app_process /system/bin com.android.commands.wm.Wm density
- cat /proc/sys/kernel/random/boot_id
- cat /sys/devices/soc0/serial_number
- getprop ro.build.version.emui
- getprop ro.product.cpu.abi
- sh
Загружает динамические библиотеки:
- libPglbizssdk_ml
- libR89k
- libavmdl_lite
- libkeva
- libmaparmor
- libpanglearmor
- libsgcore
- libtobEmbedEncrypt
- libtobEmbedEncryptForM
- libttmplayer_lite
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
