Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.576.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) c.m####.com.####.com:80
- TCP(HTTP/1.1) sdk.im.j####.cn:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) s####.j####.cn:80
- TCP(HTTP/1.1) mag####.al####.com:80
- TCP(TLS/1.0) sdkse####.im.j####.cn:443
- UDP easytom####.com:19000
- TCP p1.i####.com:7802
- TCP p1.i####.com:7801
- TCP p3.i####.com:7803
- UDP s.j####.cn:19000
- TCP 1####.121.49.90:7011
- UDP s.j####.cn:80
Запросы DNS:
- a####.u####.com
- c.m####.com
- easytom####.com
- mag####.al####.com
- oc.u####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s####.j####.cn
- s.j####.cn
- sdk.im.j####.cn
- sdkse####.im.j####.cn
- sis.j####.io
Запросы HTTP GET:
- c.m####.com.####.com/d/428z.png
- mag####.al####.com/IMServlet?flag=####
- mag####.al####.com/Main?version=####&flag=####
- mag####.al####.com/Main?version=####&flag=####&update_version=####
- mag####.al####.com/ShenHe?version=####&channel=####
- mag####.al####.com/html/use_help.html
- sdk.im.j####.cn/users/115716890?idtype=####
Запросы HTTP POST:
- a####.u####.com/app_logs
- mag####.al####.com/ListServlet
- oc.u####.com/check_config_update
- s####.j####.cn/v2/report
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/databases/115716890jpushim.db
- <Package Folder>/databases/115716890jpushim.db-journal
- <Package Folder>/databases/defaultjpushim.db
- <Package Folder>/databases/defaultjpushim.db-journal
- <Package Folder>/databases/jpush_local_notification.db
- <Package Folder>/databases/jpush_local_notification.db-journal
- <Package Folder>/databases/jpush_statistics.db
- <Package Folder>/databases/jpush_statistics.db-journal
- <Package Folder>/databases/main.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/yop_download.db
- <Package Folder>/databases/yop_download.db-journal
- <Package Folder>/files/.imprint
- <Package Folder>/files/jpush_stat_cache.json
- <Package Folder>/files/jpush_stat_cache_history.json
- <Package Folder>/files/txRes_1.4
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/JPushSA_Config.xml
- <Package Folder>/shared_prefs/JPushSA_Config.xml.bak (deleted)
- <Package Folder>/shared_prefs/cn.jmessage.preferences.xml
- <Package Folder>/shared_prefs/cn.jpush.preferences.v2.xml
- <Package Folder>/shared_prefs/cn.jpush.preferences.v2.xml.bak
- <Package Folder>/shared_prefs/jpush_device_info.xml
- <Package Folder>/shared_prefs/main.xml
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/yo_fac_pre.xml
- <Package Folder>/shared_prefs/yo_fconf_pre.xml
- <Package Folder>/shared_prefs/yo_finfo_pre.xml
- <SD-Card>/1510835229644u.jar
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Download/####/428z.png.data
- <SD-Card>/data/.push_deviceid
Другие:
Запускает следующие shell-скрипты:
- chmod 700 <Package Folder>/files/txRes_1.4
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- jpush204
- txRes_1
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
