Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.1513
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) shl####.top:9999
- TCP(HTTP/1.1) www-msn####.a-####.a-ms####.net:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) static-####.akama####.net:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www-msn####.a-####.a-ms####.net:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) www.go####.nl:443
Запросы DNS:
- adser####.go####.com
- shl####.top
- ssl.gst####.com
- static-####.akama####.net
- w####.msn.com
- www.go####.com
- www.go####.nl
- www.gst####.com
Запросы HTTP GET:
- www-msn####.a-####.a-ms####.net/
Запросы HTTP POST:
- shl####.top:9999/d037278/406d
- shl####.top:9999/d13/39eb
- shl####.top:9999/d2df/91e18
- shl####.top:9999/d4b7/8275b
- shl####.top:9999/d71/467
- shl####.top:9999/d73c50/b945331
- shl####.top:9999/d796/c86fe
- shl####.top:9999/d79bf/3b0f
- shl####.top:9999/d7cf/dbb
- shl####.top:9999/d82/874
- shl####.top:9999/d9e/7be36a
- shl####.top:9999/d9f621/962ff
- shl####.top:9999/dc68e3/42fe116
- shl####.top:9999/dd73a11/27a
- shl####.top:9999/ddbe/2b930
- shl####.top:9999/de52320/32863e
- shl####.top:9999/de81e6/60bf912
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/apk_7228.jar
- /data/data/####/crt_9156.jar
Другие:
Загружает динамические библиотеки:
- dxcrt
- xgpk
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
