Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.373.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) gd.a.s####.com:80
- TCP(TLS/1.0) lizhen####.wo####.net:443
Запросы DNS:
- api.a####.w####.com
- api.zma####.w####.com
- c####.api.zhifa####.net
- g####.co####.com
- i####.api.zhifa####.net
- i####.api.zhifa####.net
- int.d####.s####.####.cn
- l.ace####.com
- lizhen####.wo####.net
- p####.im
- pt.co####.com
- pv.s####.com
- re####.api.zhifa####.net
- sdk.api.zhifa####.net
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/code-9161957/AhIfFghjrHgklGCH
- <Package Folder>/databases/_iZQqxhid_VDoE4zo5wD8Xl61xIBdoet_0fA...om19hW
- <Package Folder>/databases/_iZQqxhid_VDoE4zo5wD8Xl61xIBdoet_0fA...ournal
- <Package Folder>/databases/_iZQqxhid_VDoE4zo5wD8Xl61xIBdoet_3KC...PhdZY=
- <Package Folder>/databases/_iZQqxhid_VDoE4zo5wD8Xl61xIBdoet_3KC...ournal
- <Package Folder>/databases/_iZQqxhid_VDoE4zo5wD8Xl61xIBdoet_EEf...IQow==
- <Package Folder>/databases/_iZQqxhid_VDoE4zo5wD8Xl61xIBdoet_EEf...ournal
- <Package Folder>/databases/_iZQqxhid_VDoE4zo5wD8Xl61xIBdoet_IvP...Pohg==
- <Package Folder>/databases/_iZQqxhid_VDoE4zo5wD8Xl61xIBdoet_IvP...ournal
- <Package Folder>/databases/_iZQqxhid_VDoE4zo5wD8Xl61xIBdoet_OXp...ournal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/2hToEIuYyMtd0Ws_x5ht5Q==
- <Package Folder>/files/####/6fLhfKcIBy-gbHSF.zip
- <Package Folder>/files/####/D8tXBnaNsZiiEzM87HuW9jXYn2E=.new
- <Package Folder>/files/####/DXmDaehWpRR_OJeoSeNu93VkHuk=.new
- <Package Folder>/files/####/FXsjTbzVSMhSktAgaPyZ6C4yTq4=
- <Package Folder>/files/####/Gsc4kjjjd0AwvzzSJ0Nf3Q7UBl8ero2Qtghncg==.new
- <Package Folder>/files/####/HH1wa2-TqLW7a-P7yfhNoAz2XVY=.new
- <Package Folder>/files/####/IattZd9j0XXxm9_EBDypeK9oK7I=.new
- <Package Folder>/files/####/L2SuzoSgL6L4N3gg1mhcAQoVp0FNbR1V.new
- <Package Folder>/files/####/M6k0a1SHX9gFSYVdZMfs1c79rOi9HZMS0Rr...0=.new
- <Package Folder>/files/####/RjS2JI0DcaoMCSBC4uGAZH0CpmI=.new
- <Package Folder>/files/####/TV95YAEI-B_JxyrYNOUGc4v_skCivB0f.new
- <Package Folder>/files/####/UUL1xI2mOk9HqbZDhLoFW5AM92d2Tjfu.new
- <Package Folder>/files/####/WdJkqrVxYyc68aBYQJaiBLLSTR_0ILYi.new
- <Package Folder>/files/####/_-QqPwHhIKytjFov2VHgSuGRzJL1cwKh.new
- <Package Folder>/files/####/brs9HUUsaXEUbXDvDFoF2BwyCEX7iyUU.new
- <Package Folder>/files/####/c6ZvUKCOGu1A44o57RyLXyWBy4A=.new
- <Package Folder>/files/####/cMgAxqkTa9QNR2zOKDsQVQ==
- <Package Folder>/files/####/etJM21rjc-FVU5Zd
- <Package Folder>/files/####/fn0jf4tSiuEpyyljnWtEfQ41Hiw1wKZB.new
- <Package Folder>/files/####/hK39Fo6i_iAJQ8UTEelRmA==.new
- <Package Folder>/files/####/hryuw_f.zip
- <Package Folder>/files/####/iFWZB-mX7A451fjCoHSXzA==.new
- <Package Folder>/files/####/k2_0eVuAm_DyzwltRum7FHUQM3CanBma.new
- <Package Folder>/files/####/lyBIIN_QbwLVnVx-0shvJGd56gFgKIipGR-...w=.new
- <Package Folder>/files/####/nToxMshIl55lPA5O0KRUe-aCI9k2QrihxNklpg==.new
- <Package Folder>/files/####/qHfWCtH5k__rnBEVDUfWKI0JBrRhCpQ_SuN...4=.new
- <Package Folder>/files/####/rfLCAAv7BALuUZ-GBMuZHG7UhrE8EyDOfFL...E=.new
- <Package Folder>/files/####/runner_info.prop.new
- <Package Folder>/files/####/u9_FWmaTxyOT30Jpr-aey87h5Xx6USzQnjjFqg==.new
- <Package Folder>/files/####/vuBvmOb72lJhffJi-FO3Wg==.new
- <Package Folder>/files/####/wJU6idz4sfU4NhzKNxIgYU6em7-s_9M0.new
- <Package Folder>/files/new_md.jar
- <Package Folder>/files/rdata_comeilxribz.new
- <Package Folder>/shared_prefs/SP_REPLACE_CLASSLOADER_CLASS_NAME.xml
- <Package Folder>/shared_prefs/cg.xml
- <Package Folder>/shared_prefs/config50200.xml
- <Package Folder>/shared_prefs/globalParamFile.xml
- <Package Folder>/shared_prefs/twc.xml
- <SD-Card>/.armsd/####/5NCMj4FHDAiNMsrjQKob6JdxZXM=.new
- <SD-Card>/.armsd/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- <SD-Card>/.armsd/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
- <SD-Card>/.armsd/####/MP8MtaBuguN9jnuSwtN1kQ==
- <SD-Card>/.armsd/####/r_pkDgN4OhnkSa0D
- <SD-Card>/Tencent/####/Cache_-72c62a21ad1ee838
- <SD-Card>/cooguo/####/CG.DAT
- <SD-Card>/haolaiwu.zip
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/code-9161957/AhIfFghjrHgklGCH -p <Package> -c com.eilx.ribz.bffhug.pv.pv.qf.c -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
- sh <Package Folder>/code-9161957/AhIfFghjrHgklGCH -p <Package> -c com.eilx.ribz.bffhug.pv.pv.qf.c -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
Загружает динамические библиотеки:
- ygsiyu
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
