Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.122.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) analy####.naxie####.com:80
Запросы DNS:
- analy####.naxie####.com
- bz.o####.com
- bz1.o####.com
- bz2.o####.com
- c.u####.cc
- v1-####.naxie####.com
- v1-se####.naxie####.com
- v1.ser####.naxie####.com
- www.naxie####.com
Запросы HTTP GET:
- analy####.naxie####.com/ad_block/adblock_info?adblock_id=####
- analy####.naxie####.com/ad_block/adblock_infos?limit_count=####&start_ti...
- analy####.naxie####.com/article/550.html
- analy####.naxie####.com/devices/MDAwMDAwMDAtMzg0Ny0yZmMyLTY3NzMtYzc1MTUw...
- analy####.naxie####.com/factory/3689.html
- analy####.naxie####.com/gift/3424.html
- analy####.naxie####.com/gift/3500.html
- analy####.naxie####.com/give/940.html
- analy####.naxie####.com/help/4025.html
- analy####.naxie####.com/mil/310.html
- analy####.naxie####.com/mil/4768.html
- analy####.naxie####.com/much/3149.html
- analy####.naxie####.com/old/196.html
- analy####.naxie####.com/open/4554.html
- analy####.naxie####.com/project/1879.html
- analy####.naxie####.com/promotion/banners?channel=####&bid=####
- analy####.naxie####.com/rules/4712.html
- analy####.naxie####.com/see/346.html
- analy####.naxie####.com/service/ad_config
- analy####.naxie####.com/two/1852.html
- analy####.naxie####.com/version/checkresource?version=####
- analy####.naxie####.com/version/checkupdate?game_uri=####&channel_id=###...
- analy####.naxie####.com/will/1200.html
- analy####.naxie####.com/world/2702.html
Запросы HTTP POST:
- analy####.naxie####.com/app/init
- analy####.naxie####.com/application/upload
- analy####.naxie####.com/oauth/request_token
- analy####.naxie####.com/sessions/upload
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/classes.jar
- /data/data/####/com.tiantian.dalue_preferences.xml
- /data/data/####/dbefkmq-journal
- /data/data/####/dgc.db
- /data/data/####/dgc.db-journal
- /data/data/####/dgc_basic_config.xml
- /data/data/####/offline.db
- /data/data/####/offline.db-journal
- /data/data/####/payment.db
- /data/data/####/payment.db-journal
- /data/data/####/skynet.db-journal
- /data/media/####/app_analysis
- /data/media/####/app_analysis-journal
- /data/media/####/com.tiantian.dalue_a25e80ed-7f06-4d8c-9510-eda613bac7e9
- /data/media/####/com.tiantian.dalue_be89af09-9851-4149-8ad5-5420d24ccb81
- /data/media/####/logs.gz
- /data/media/####/logs.txt
- /data/media/####/prefer.ds
- /data/media/####/service_ad_start_point
- /data/media/####/simple.db
- /data/media/####/simple.db-journal
- /data/media/####/skynet.db
- /data/media/####/skynet.db-journal
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
