Техническая информация
Вредоносные функции:
Загружает из Интернета следующие детектируемые угрозы:
- Adware.Dangbei.1.origin
- Android.RemoteCode.8274
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api####.tvpu####.com:80
- TCP(HTTP/1.1) pho####.p####.s####.####.com:80
- TCP(HTTP/1.1) img.k####.com.####.net:80
- TCP(HTTP/1.1) singeri####.b0.a####.com:80
- TCP(HTTP/1.1) www.m####.com:80
- TCP(HTTP/1.1) f1.tvpu####.com:80
- TCP(HTTP/1.1) img.z####.com:80
- TCP(HTTP/1.1) m.q####.cn:80
- TCP(HTTP/1.1) cdn.nexta####.com:80
- TCP(TLS/1.0) app-mea####.com:443
- TCP(TLS/1.0) 2####.239.34.223:443
- TCP(TLS/1.0) 64.2####.164.94:443
- TCP(TLS/1.0) img.k####.com.####.net:443
- TCP(TLS/1.0) www.m####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) 3####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.2) 64.2####.164.113:443
- TCP(TLS/1.2) 1####.177.14.94:443
- TCP(TLS/1.2) 1####.250.150.100:443
- TCP(TLS/1.2) 1####.177.14.101:443
- TCP(TLS/1.2) and####.google####.com:443
- TCP(TLS/1.2) 1####.177.14.106:443
Запросы DNS:
- 3####.com
- and####.a####.go####.com
- and####.google####.com
- api####.tvpu####.com
- app-mea####.com
- cdn.nexta####.com
- f1.tvpu####.com
- gmscomp####.google####.com
- img.k####.com
- img.szshua####.com
- img.z####.com
- m.q####.cn
- pho####.p####.s####.####.com
- rr2---s####.g####.com
- www.m####.com
Запросы HTTP GET:
- 3####.com:443/proxyapk/tv/3jidi_app_store_tv_xxtbkt_v2_3jidi_LIJIA_relea...
- cdn.nexta####.com/app/apk/lingxi/1.0.130/audiovisual-cjzm_2-release-v1.0...
- f1.tvpu####.com/img/2023/09/22/8c1b21dd84874b4ea0a429089b8ee061.png
- img.k####.com.####.net:443/2022/0913/20220913034442249.png
- img.z####.com/uploads/new/150122/9-150122192G1613.png
- img.z####.com/uploads/new/151121/9-151121140634C0.png
- img.z####.com/uploads/new/180730/9-1PI015031HQ.png
- img.z####.com/uploads/new/180822/9-1PR21544413H.png
- img.z####.com/uploads/new/180822/9-1PR215564N27.png
- img.z####.com/uploads/new/200219/9-200219194J5504.png
- img.z####.com/uploads/new/211015/117-211015162FV02.png
- img.z####.com/uploads/new/211228/117-21122Q00520V4.png
- img.z####.com/uploads/new/220221/117-22022115394A40.png
- img.z####.com/uploads/new/220927/117-22092G5145N03.png
- img.z####.com/uploads/new/221117/144-22111G60112191.png
- img.z####.com/uploads/new/221222/9-2212221050561N.png
- img.z####.com/uploads/new/230703/117-230F315164S07.png
- m.q####.cn/psc?/V53Uco####&bo=####&rf=####
- pho####.p####.s####.####.com/psc?/V53Uco####&bo=####&rf=####
- singeri####.b0.a####.com/apk/lijia2022-v1.0.10-app-release.apk
- www.m####.com:443/uploads/allimg/20220926/2-220926143K1541.png
Запросы HTTP POST:
- api####.tvpu####.com/api/Home/CollectEquipment
- api####.tvpu####.com/api/Home/GetApplicationInfos
- api####.tvpu####.com/api/Home/VersionCheck
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0aeb3c3914b0161dc726e048c916fc2fd77dfc36caf421d...c08c.0
- /data/data/####/0b7db2313aab6b636a4f292362d5031d09c087b0a8bdb73....0.tmp
- /data/data/####/0b7db2313aab6b636a4f292362d5031d09c087b0a8bdb73...fa21.0
- /data/data/####/164f2cefaa106ffbd0da8aafac59c6a018353ce33047c7b....0.tmp
- /data/data/####/164f2cefaa106ffbd0da8aafac59c6a018353ce33047c7b...c72d.0
- /data/data/####/1f3abc85682c1512515bcd77151747c01bad9ba92b6acf0...c8b4.0
- /data/data/####/2c98d4955b8d9700f640ad84fc92ada8fe5fc8731b4755b....0.tmp
- /data/data/####/2d6f9665f35628d3ebd6384d7e84976332355a05463de27...95b3.0
- /data/data/####/3330b4b2449ba5967fc2320630a0bff8eb4dc95e05a4061...e73b.0
- /data/data/####/36b24b8a957198f697f9132cc88ae8d6426fbbb0df3069e...4eb7.0
- /data/data/####/387b325f3783e75019720a6da3e715f88ab78fbc9e487e0....0.tmp
- /data/data/####/387b325f3783e75019720a6da3e715f88ab78fbc9e487e0...9a96.0
- /data/data/####/41d118d62113aec6cc3b022e57ebfde522b56e266df43de...6de7.0
- /data/data/####/446f9deb3d5bbb7081a30ec70312ed4e4a2c31f25317f5e...105e.0
- /data/data/####/4b928e42764fbbd72efb3a7f9d6b1c33e9690e39841879c...387c.0
- /data/data/####/5700431d893d24d2c56fda83d5f15b464f5b5feef188b55...5ddb.0
- /data/data/####/66003926cf3832cf9db96bc9cf3bd2ba50986d15c7e16f3....0.tmp
- /data/data/####/66003926cf3832cf9db96bc9cf3bd2ba50986d15c7e16f3...68e0.0
- /data/data/####/697ed02bf1de5362611a694a207555b53484c92ff3c6502....0.tmp
- /data/data/####/697ed02bf1de5362611a694a207555b53484c92ff3c6502...7681.0
- /data/data/####/6b505cdb68564ba9c394e7df5aa31df6dbf4e89b3ba718a....0.tmp
- /data/data/####/714f70316b29affaa555b6ca1671b58354cc07fbe862724....0.tmp
- /data/data/####/714f70316b29affaa555b6ca1671b58354cc07fbe862724...dfa4.0
- /data/data/####/7552c50f62533c0c3269cc705e27c7dc9171966f125e653...7c90.0
- /data/data/####/7c3752932a98f75e18351e82e075646087e4cf34505e922...ce61.0
- /data/data/####/7f195e9f6b0dea68373de923f57ab608a99292b50216a1e...e6ca.0
- /data/data/####/808f73441050b3a0b26c3d989d5e11907d7a804ce1c16ce...1c79.0
- /data/data/####/819f4505690050b1105367448c8c3de38a2372dbdcc8cdc...ae94.0
- /data/data/####/94f908fe49ef090762429cc38794a7d726eaeadc55c4ffe....0.tmp
- /data/data/####/94f908fe49ef090762429cc38794a7d726eaeadc55c4ffe...9d3b.0
- /data/data/####/AndroidAria.db
- /data/data/####/AndroidAria.db-journal
- /data/data/####/AndroidAria.db-journal (deleted)
- /data/data/####/AndroidAria.db-shm (deleted)
- /data/data/####/AndroidAria.db-wal (deleted)
- /data/data/####/AriaApp.cfg
- /data/data/####/AriaDownload.cfg
- /data/data/####/SpUtil.xml
- /data/data/####/a7e5d7edacf7f1a70f01db3f320cc7f294ac4a2d7bd374c...dcd8.0
- /data/data/####/a920558c97017462e22834af74b9e55e40a7030da84067c....0.tmp
- /data/data/####/a920558c97017462e22834af74b9e55e40a7030da84067c...f289.0
- /data/data/####/abf78801104155e4b812358b69f0997a08dc48ff2af343a....0.tmp
- /data/data/####/abf78801104155e4b812358b69f0997a08dc48ff2af343a...a748.0
- /data/data/####/aceb95cd4ddf379b2e6c80cd3ee6e17b033b149c6163958....0.tmp
- /data/data/####/aceb95cd4ddf379b2e6c80cd3ee6e17b033b149c6163958...998b.0
- /data/data/####/b47ed2a1aa29dd200d95d0784d172fe79be9100cd8b92bb....0.tmp
- /data/data/####/b47ed2a1aa29dd200d95d0784d172fe79be9100cd8b92bb...fe32.0
- /data/data/####/be70b05e9a2078370feb7e8cb841bf3558cbf3549145c5d...5c36.0
- /data/data/####/ce881f08bc6439a459882a97d584df2c8119b043612a61b....0.tmp
- /data/data/####/ce881f08bc6439a459882a97d584df2c8119b043612a61b...05c7.0
- /data/data/####/f66a4aa24a98501dcdfce567ece96d12fe53107ad61764b...1e7f.0
- /data/data/####/journal
- /data/data/####/spUtils.xml
- /data/data/####/spUtils.xml.bak
- /data/data/####/唱享K歌1720266538816.apk
- /data/data/####/唱享K歌1720266538816.apk.0.part
- /data/data/####/唱享K歌1720266538816.apk.1.part
- /data/data/####/唱享K歌1720266538816.apk.2.part
- /data/data/####/小学同步课堂1720266569065.apk.0.part
- /data/data/####/小学同步课堂1720266569065.apk.1.part
- /data/data/####/小学同步课堂1720266569065.apk.2.part
- /data/data/####/灵犀直播1720266556949.apk
- /data/data/####/灵犀直播1720266556949.apk.0.part
- /data/data/####/灵犀直播1720266556949.apk.1.part
- /data/data/####/灵犀直播1720266556949.apk.2.part
- /data/media/####/util_2024_07_06_com.zjbb.superstore.txt
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /data/user/0/<Package>/cache/ 1720266556949.apk
- chmod 777 /data/user/0/<Package>/cache/ K 1720266538816.apk
- chmod 777 /data/user/0/<Package>/cache/唱享K歌1720266538816.apk
- chmod 777 /data/user/0/<Package>/cache/灵犀直播1720266556949.apk
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
