Technical information
Malicious functions:
Executes code of the following detected threats:
- Android.DownLoader.571.origin
Accesses the ITelephony private interface.
Network activity:
Connects to:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) st####.multi####.cn:80
- TCP(TLS/1.0) sdk.gplays####.com:443
DNS requests:
- fo####.ap####.cn
- sdk.gplays####.com
- st####.multi####.cn
HTTP POST requests:
- st####.multi####.cn/userdata.php?ver=####
File system changes:
Creates the following files:
- /data/data/####/UPLOADTIME.xml
- /data/data/####/classes.dex
- /data/data/####/ctrl_sp_com.excean.gspace.xml
- /data/data/####/extractInfo.xml
- /data/data/####/extracting.jar.lock
- /data/data/####/gameInfo.xml
- /data/data/####/global_config.xml
- /data/data/####/global_config.xml.bak
- /data/data/####/hello.xml
- /data/data/####/kxqpChannal.xml
- /data/data/####/kxqpplatform2.jar
- /data/data/####/kxqpplatform2.jar.lock
- /data/data/####/lb_amcfg
- /data/data/####/lb_packages
- /data/data/####/libkxqpplatform.sinfo
- /data/data/####/libzvmhelper.so
- /data/data/####/lio_statistics.db-journal
- /data/data/####/lock_app.xml
- /data/data/####/main.jar
- /data/data/####/new_years_sp.xml
- /data/data/####/platform.xml
- /data/data/####/search.db
- /data/data/####/search.db-journal
- /data/data/####/sp_app_cooperation_info.xml
- /data/data/####/sp_config.xml
- /data/data/####/sp_total_info.xml
- /data/data/####/srvtime.xml
- /data/data/####/tmp-1562073546tmp
- /data/data/####/tmp.AP2633
- /data/data/####/tmp.Ab4155
- /data/data/####/tmp.Ad2534
- /data/data/####/tmp.Ao3007
- /data/data/####/tmp.BK3598
- /data/data/####/tmp.BY3837
- /data/data/####/tmp.CP3972
- /data/data/####/tmp.Ce4341
- /data/data/####/tmp.Cl2374
- /data/data/####/tmp.Dq4297
- /data/data/####/tmp.Ds2314
- /data/data/####/tmp.Ew3738
- /data/data/####/tmp.FL3510
- /data/data/####/tmp.Fn3007
- /data/data/####/tmp.Gd3640
- /data/data/####/tmp.Go3329
- /data/data/####/tmp.ID2772
- /data/data/####/tmp.IM2495
- /data/data/####/tmp.IR3925
- /data/data/####/tmp.In2314
- /data/data/####/tmp.JZ3233
- /data/data/####/tmp.MF2314
- /data/data/####/tmp.MG3371
- /data/data/####/tmp.MH4058
- /data/data/####/tmp.Ns3779
- /data/data/####/tmp.OU3048
- /data/data/####/tmp.Oo2955
- /data/data/####/tmp.Oy3191
- /data/data/####/tmp.QR2817
- /data/data/####/tmp.QT3329
- /data/data/####/tmp.Qf2914
- /data/data/####/tmp.Rn2534
- /data/data/####/tmp.Ro3191
- /data/data/####/tmp.SW3048
- /data/data/####/tmp.SX2417
- /data/data/####/tmp.TB2633
- /data/data/####/tmp.Ua3598
- /data/data/####/tmp.Ue4724
- /data/data/####/tmp.Uu3090
- /data/data/####/tmp.Uz2374
- /data/data/####/tmp.Uz2730
- /data/data/####/tmp.VC4297
- /data/data/####/tmp.Vl4155
- /data/data/####/tmp.XI4445
- /data/data/####/tmp.XO3233
- /data/data/####/tmp.Xc3510
- /data/data/####/tmp.YI2674
- /data/data/####/tmp.YR3426
- /data/data/####/tmp.YT2674
- /data/data/####/tmp.YY3558
- /data/data/####/tmp.Yf4058
- /data/data/####/tmp.bT2772
- /data/data/####/tmp.ba4724
- /data/data/####/tmp.cY2817
- /data/data/####/tmp.ca2871
- /data/data/####/tmp.ck3972
- /data/data/####/tmp.dF2955
- /data/data/####/tmp.dF3468
- /data/data/####/tmp.dY4399
- /data/data/####/tmp.eb2730
- /data/data/####/tmp.es4536
- /data/data/####/tmp.fV4199
- /data/data/####/tmp.fY4112
- /data/data/####/tmp.gW2314
- /data/data/####/tmp.gr3090
- /data/data/####/tmp.hs4112
- /data/data/####/tmp.iW4536
- /data/data/####/tmp.iZ3426
- /data/data/####/tmp.iq2591
- /data/data/####/tmp.jO3288
- /data/data/####/tmp.jX3146
- /data/data/####/tmp.ke4199
- /data/data/####/tmp.lF2591
- /data/data/####/tmp.lN4255
- /data/data/####/tmp.ls4341
- /data/data/####/tmp.lz3468
- /data/data/####/tmp.mr2495
- /data/data/####/tmp.mx3288
- /data/data/####/tmp.no3837
- /data/data/####/tmp.on3881
- /data/data/####/tmp.on4399
- /data/data/####/tmp.pR3694
- /data/data/####/tmp.pV3558
- /data/data/####/tmp.qL3640
- /data/data/####/tmp.qa4484
- /data/data/####/tmp.qw4016
- /data/data/####/tmp.rC3779
- /data/data/####/tmp.rP3371
- /data/data/####/tmp.rf2314
- /data/data/####/tmp.rp3146
- /data/data/####/tmp.sU4445
- /data/data/####/tmp.sa4016
- /data/data/####/tmp.tk2871
- /data/data/####/tmp.uC4255
- /data/data/####/tmp.ut2417
- /data/data/####/tmp.wE3925
- /data/data/####/tmp.wE4484
- /data/data/####/tmp.ww3694
- /data/data/####/tmp.xB2914
- /data/data/####/tmp.xX3738
- /data/data/####/tmp.yJ3881
- /data/data/####/tmp.yW2314
- /data/data/####/tmp1098570482tmp
- /data/data/####/userInfo.xml
- /data/media/####/.idcard
- /data/media/####/compVersion
- /data/media/####/verinfo.cfg
Miscellaneous:
Executes the following shell scripts:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/sh -c ps
- chmod 755 <Package Folder>/.platformcache/kxqpplatform2.jar
- chmod 755 <Package Folder>/.platformcache/main.jar
- ps
Loads the following dynamic libraries:
- apmeplt
- libkxqpplatform
- libzvmhelper
Uses the following algorithms to encrypt data:
- AES-ECB-PKCS5Padding
Uses the following algorithms to decrypt data:
- AES-ECB-PKCS5Padding
Gets information about phone status (number, IMEI, etc.).
Gets information about running apps.
Adds tasks to the system scheduler.
Displays its own windows over windows of other apps.
