Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.2018
- Android.Triada.373.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
Запросы DNS:
- a####.u####.com
- adser####.go####.com
- mt####.go####.com
- ssl.gst####.com
- www.go####.com
- www.gst####.com
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/4XGpSMyNaunaJkRxr6h5HjfewsSPIzla0g_b-g==_zTzGiS...ournal
- /data/data/####/UpjV5kMpZbcebwrh4aZdIw==.new
- /data/data/####/XNw-zgu7kufZ1auw2cIP9w==
- /data/data/####/_39-wJ1yd9XLQ_bm.new
- /data/data/####/exchangeIdentity.json
- /data/data/####/i2te_QHvIupBTPrMTbapBA==.new
- /data/data/####/mcnLoKGwt8a77hjB1wPVhJM5eDkFOPUc.new
- /data/data/####/mobclick_agent_cached_com.uuofon.porstos1
- /data/data/####/r6Vq5s_Jvb1gFZzktAH3M9U9rY0=.new
- /data/data/####/rdata_comvinzafuhzn.new
- /data/data/####/rxl99mYRfHR5_1R3sGHErg==.new
- /data/data/####/suM_N5UaeUpJUqK6TOYBPy0jLYM=.new
- /data/data/####/svvksRuumPeaEUE6.zip
- /data/data/####/tqYh7Iusur2AtrYRQjIsyA==
- /data/data/####/tumiua_f.zip
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/z7kO47O9V-88LzK9
- /data/media/####/.uunique.new
Другие:
Запускает следующие shell-скрипты:
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.version
- getprop ro.yunos.version
Загружает динамические библиотеки:
- cocos2dcpp
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
