Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.397.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ti####.c####.l####.####.com:80
- TCP(HTTP/1.1) www.ligongj####.cn:9090
Запросы DNS:
- www.ligongj####.cn
- www.m####.org
Запросы HTTP GET:
- ti####.c####.l####.####.com/hui_cdn_config.json
Запросы HTTP POST:
- www.ligongj####.cn:9090/admin.php?s=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_libs/0dR
- <Package Folder>/app_libs/1dR
- <Package Folder>/app_libs/dR
- <Package Folder>/app_zip/classes.jar
- <Package Folder>/app_zip/libus.so
- <Package Folder>/files/0xW
- <Package Folder>/files/1xW
- <Package Folder>/files/xW
- <Package Folder>/libus.lock
- <Package Folder>/shared_prefs/device_id.xml.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/virtual/####/0.xml
- <Package Folder>/virtual/####/base.apk
- <Package Folder>/virtual/####/data@app@com.klsm.comss-1@base.ap...es.dex
- <Package Folder>/virtual/####/device-info.ini
- <Package Folder>/virtual/####/package.ini
- <Package Folder>/virtual/####/packages.ini
- <Package Folder>/virtual/####/signature.ini
- <Package Folder>/virtual/####/uid-list.ini
- <Package Folder>/virtual/####/userlist.xml
- <Package Folder>/virtual/####/wifiMacAddress
Другие:
Загружает динамические библиотеки:
- libus
- va++
Использует следующие алгоритмы для расшифровки данных:
- AES
Отрисовывает собственные окна поверх других приложений.
