General

  • Target

    Bunana-v3-03-31.apk

  • Size

    35.8MB

  • MD5

    ce9f2870b7ca8304ba79fb099efd746c

  • SHA1

    c5fbc9d3bc8d9df84b3af8db3fa4b912fa4ecde2

  • SHA256

    0163c173554514e9a2dc13e7eea42b2f67abacebf671993355daee34850323bc

  • SHA512

    2dc2afe017a9d8a3f912078342ff6a0102f809704cd3e023827e3df9309d01c2f383e385a5c128a281de09ef9c1ed674aecc2d8e2a3d2b70bd3244dde5ee8530

  • SSDEEP

    786432:UR4iwspEusLSne1iVSexFBKeNmnHxbjAAFEGcHVQItXLRZUhF:T3v5LSe1XexPKmmnH1M+EHGItXd2hF

Score
7/10

Malware Config

Signatures

  • Requests dangerous framework permissions 13 IoCs

Files

  • Bunana-v3-03-31.apk
    .apk android arch:arm64 arch:arm arch:x86

    uni.UNI3A50A43

    io.dcloud.PandoraEntry


  • 39285EFA.dex
  • HBuilder.png
    .png
  • ICBC.png
    .png
  • _1.jpg
  • _2.jpg
  • __uniappchooselocation.js
    .js
  • __uniapperror.png
    .png
  • __uniappes6.js
    .js
  • __uniappopenlocation.js
    .js
  • __uniapppicker.js
    .js
  • __uniappquill.js
    .js
  • __uniappquillimageresize.js
    .js
  • __uniappscan.js
    .js
  • __uniappsuccess.png
    .png
  • __uniappview.html
    .html .js
  • _cut.png
    .png
  • _d.png
    .png
  • _lock.png
    .png
  • _lockn.png
    .png
  • _rd.png
    .png
  • _simi.png
    .png
  • _u.png
    .png
  • about.png
    .png
  • account.png
    .png
  • addbank.png
    .png
  • admin.png
    .png
  • alipay.png
    .png
  • all.png
    .png
  • app-config-service.js
    .js
  • app-config.js
    .js
  • app-confusion.js
  • app-service.js
    .js
  • app-view.js
    .js
  • area_.png
    .png
  • area_ok.png
    .png
  • avatar.png
    .png
  • back-top.png
    .png
  • back-top2.png
    .png
  • back.png
    .png
  • back1.png
    .png
  • balance.png
    .png
  • bank.png
    .png
  • bankm.png
    .png
  • bankpay.png
    .png
  • bg.jpg
  • bg.png
    .png
  • bg1.jpg
  • bg2.jpg
  • bg3.jpg
  • bggold.png
    .png
  • bind_wx.png
    .png
  • caidai.png
    .png
  • circle.png
    .png
  • class.png
    .png
  • class_.png
    .png
  • class_sel.png
    .png
  • click.png
    .png
  • click1.png
    .png
  • click2.png
    .png
  • collection.png
    .png
  • collection_un.png
    .png
  • com.png
    .png
  • comment_title_icon.png
    .png
  • cor.png
    .png
  • d.png
    .png
  • dashang.png
    .png
  • dashang_top_bg.png
    .png
  • dcloud3.dat
    .js
  • dcloud_beep.ogg
  • dcloud_control.xml
    .xml
  • dcloud_error.html
    .html .js
  • dcloud_iconfont.ttf
  • dcloud_prograss_snow1.png
    .png
  • dcloud_properties.xml
    .xml
  • dcloud_uniplugins.json
  • dcloud_url.json
  • del.png
    .png
  • delx.png
    .png
  • dianzhan_.png
    .png
  • dianzhan_ok.png
    .png
  • dingwei.png
    .png
  • dotted.png
    .png
  • down.png
    .png
  • down_index.png
    .png
  • download.png
    .png
  • download_.png
    .png
  • download_ok.png
    .png
  • download_sel.png
    .png
  • download_un.png
    .png
  • ewm.png
    .png
  • exchange.png
    .png
  • exchange_icon.png
    .png
  • free.png
    .png
  • game.png
    .png
  • gold.png
    .png
  • gold1.png
    .png
  • gold2.png
    .png
  • goldm.png
    .png
  • guanzhu.png
    .png
  • guess_title_icon.png
    .png
  • head.png
    .png
  • history1.png
    .png
  • home.png
    .png
  • home_.png
    .png
  • home_ok.png
    .png
  • hot.png
    .png
  • ic_ar.png
    .png
  • icon_evaluate.png
    .png
  • icon_friend.png
    .png
  • icon_gift.png
    .png
  • icon_msg.png
    .png
  • icon_other.png
    .png
  • icon_profile.png
    .png
  • icon_scan.png
    .png
  • icon_score.png
    .png
  • icon_signin.png
    .png
  • icon_vip.png
    .png
  • iconfont.css
  • iconfont.eot
  • iconfont.svg
    .xml
  • iconfont.ttf
  • iconfont.woff
  • iconfont.woff2
  • img.png
    .png
  • img1.png
    .png
  • img2.png
    .png
  • img3.png
    .png
  • img4.png
    .png
  • img_ok.png
    .png
  • init.jpg
  • init2.jpg
  • jifenimg.png
    .png
  • left.png
    .png
  • libso.so
  • like.png
    .png
  • like_un.png
    .png
  • load.gif
  • load2.gif
    .gif
  • loadfail.png
    .png
  • loading.gif
    .gif
  • loading.jpg
  • log.png
    .png
  • logo.png
    .png
  • logout.png
    .png
  • logout1.png
    .png
  • love.png
    .png
  • luck.png
    .png
  • manifest.json
  • mess.png
    .png
  • money.png
    .png
  • more1.png
    .png
  • msg.png
    .png
  • msg_.png
    .png
  • msg_ok.png
    .png
  • my_gold.png
    .png
  • mydashang.png
    .png
  • mydashang_.png
    .png
  • mygold.png
    .png
  • mymoney_top_bg.png
    .png
  • mypinglun.png
    .png
  • no.png
    .png
  • nodata.png
    .png
  • notice.png
    .png
  • nt.png
    .png
  • ok.png
    .png
  • out.png
    .png
  • paihang_list_bg.jpg
  • paihang_list_bg_number.png
    .png
  • paihang_list_bg_top.jpg
  • paihang_number_bg.png
    .png
  • pinglun.png
    .png
  • play.js
    .js
  • play.png
    .png
  • plays.png
    .png
  • plaza_.png
    .png
  • plaza_ok.png
    .png
  • point.png
    .png
  • projectionTV.png
    .png
  • r.png
    .png
  • rec.png
    .png
  • rec3.png
    .png
  • rec_.png
    .png
  • rec_ok.png
    .png
  • recharge_top_bg.png
    .png
  • reco.png
    .png
  • red-heart.png
    .png
  • refresh.png
    .png
  • right.png
    .png
  • search.png
    .png
  • send.png
    .png
  • set.png
    .png
  • seting.png
    .png
  • share.png
    .png
  • shares_.png
    .png
  • shares_ok.png
    .png
  • simi.png
    .png
  • stop.png
    .png
  • submit.png
    .png
  • supplierconfig.json
  • tag.png
    .png
  • teleplay.png
    .png
  • tg_hd.jpg
  • ti.png
    .png
  • title.png
    .png
  • tixian.png
    .png
  • today.png
    .png
  • top1.png
    .png
  • top2.png
    .png
  • transfer_cz.png
    .png
  • transfer_shang.png
    .png
  • tx0.png
    .png
  • tx1.png
    .png
  • u.png
    .png
  • uncollection.png
    .png
  • uni-jsframework-vue3.js
  • uni-jsframework.js
  • unincomponents.ttf
  • unlove.png
    .png
  • user.png
    .png
  • user_.png
    .png
  • user_dafault_headimg.jpg
  • user_ok.png
    .png
  • video.png
    .png
  • video1.png
    .png
  • video2.png
    .png
  • video3.png
    .png
  • video_.png
    .png
  • video_ok.png
    .png
  • video_sel.png
    .png
  • view.css
  • view.umd.min.js
    .js
  • vip.png
    .png
  • vip_free.png
    .png
  • vip_no.png
    .png
  • vips.png
    .png
  • watch_log.png
    .png
  • winning.png
    .png
  • wxpay.png
    .png
  • x.png
    .png
  • xiaolian.png
    .png
  • xitong.png
    .png
  • you_love.png
    .png
  • youhuiquan.png
    .png
  • zhuan.png
    .png
  • zhuanti_list_bg_top.jpg
  • zhuanti_list_bg_top.png
    .png

Android Permissions

Bunana-v3-03-31.apk

Permissions

android.permission.INTERNET

android.permission.WRITE_EXTERNAL_STORAGE

android.permission.ACCESS_NETWORK_STATE

android.permission.ACCESS_WIFI_STATE

android.permission.INSTALL_PACKAGES

android.permission.REQUEST_INSTALL_PACKAGES

android.permission.ACCESS_COARSE_LOCATION

android.permission.ACCESS_FINE_LOCATION

android.permission.CALL_PHONE

android.permission.CAMERA

android.permission.CHANGE_NETWORK_STATE

android.permission.CHANGE_WIFI_STATE

android.permission.FLASHLIGHT

android.permission.GET_ACCOUNTS

android.permission.MODIFY_AUDIO_SETTINGS

android.permission.MOUNT_UNMOUNT_FILESYSTEMS

android.permission.READ_CONTACTS

android.permission.READ_LOGS

android.permission.READ_PHONE_STATE

android.permission.RECORD_AUDIO

android.permission.VIBRATE

android.permission.WAKE_LOCK

android.permission.WRITE_CONTACTS

android.permission.WRITE_SETTINGS

android.permission.ACCESS_WIFI_STATE

android.permission.ACCESS_NETWORK_STATE

android.permission.ACCESS_COARSE_LOCATION

android.permission.ACCESS_FINE_LOCATION

android.permission.READ_EXTERNAL_STORAGE

com.huawei.android.launcher.permission.CHANGE_BADGE

com.vivo.notification.permission.BADGE_ICON

com.asus.msa.SupplementaryDID.ACCESS