Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.1513
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 1####.177.96.102:443
Запросы DNS:
- i89####.net
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.edata
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.jar
- /data/data/####/com.SecShell.tmp2281
- /data/data/####/com.SecShell.tmp2307
- /data/data/####/com.SecShell.tmp2341
- /data/data/####/com.SecShell.tmp2380
- /data/data/####/com.SecShell.tmp2412
- /data/data/####/com.SecShell.tmp2441
- /data/data/####/com.SecShell.tmp2485
- /data/data/####/com.SecShell.tmp2514
- /data/data/####/com.SecShell.tmp2543
- /data/data/####/com.SecShell.tmp2582
- /data/data/####/com.SecShell.tmp2613
- /data/data/####/com.SecShell.tmp2640
- /data/data/####/com.SecShell.tmp2679
- /data/data/####/com.SecShell.tmp2709
- /data/data/####/com.SecShell.tmp2736
- /data/data/####/com.SecShell.tmp2773
- /data/data/####/com.SecShell.tmp2802
- /data/data/####/com.SecShell.tmp2832
- /data/data/####/com.SecShell.tmp2870
- /data/data/####/com.SecShell.tmp2899
- /data/data/####/com.SecShell.tmp2926
- /data/data/####/com.SecShell.tmp2963
- /data/data/####/com.SecShell.tmp2992
- /data/data/####/com.SecShell.tmp3018
- /data/data/####/com.SecShell.tmp3058
- /data/data/####/com.SecShell.tmp3086
- /data/data/####/com.SecShell.tmp3115
- /data/data/####/com.SecShell.tmp3152
- /data/data/####/com.SecShell.tmp3182
- /data/data/####/com.SecShell.tmp3211
- /data/data/####/com.SecShell.tmp3247
- /data/data/####/com.SecShell.tmp3277
- /data/data/####/com.SecShell.tmp3306
- /data/data/####/com.SecShell.tmp3345
- /data/data/####/com.SecShell.tmp3374
- /data/data/####/com.SecShell.tmp3404
- /data/data/####/com.SecShell.tmp3445
- /data/data/####/com.SecShell.tmp3472
- /data/data/####/com.SecShell.tmp3499
- /data/data/####/com.SecShell.tmp3528
- /data/data/####/com.SecShell.tmp3555
- /data/data/####/com.SecShell.tmp3582
- /data/data/####/com.SecShell.tmp3621
- /data/data/####/com.SecShell.tmp3651
- /data/data/####/com.SecShell.tmp3678
- /data/data/####/com.SecShell.tmp3717
- /data/data/####/com.SecShell.tmp3746
- /data/data/####/com.SecShell.tmp3775
- /data/data/####/com.SecShell.tmp3812
- /data/data/####/com.SecShell.tmp3842
- /data/data/####/com.SecShell.tmp3869
- /data/data/####/com.SecShell.tmp3909
- /data/data/####/com.SecShell.tmp3939
- /data/data/####/com.SecShell.tmp3966
- /data/data/####/com.SecShell.tmp4006
- /data/data/####/com.SecShell.tmp4033
- /data/data/####/com.SecShell.tmp4061
- /data/data/####/com.SecShell.tmp4120
- /data/data/####/com.SecShell.tmp4150
- /data/data/####/com.SecShell.tmp4179
- /data/data/####/com.SecShell.tmp4218
- /data/data/####/com.SecShell.tmp4247
- /data/data/####/com.SecShell.tmp4276
- /data/data/####/com.SecShell.tmp4315
- /data/data/####/com.SecShell.tmp4345
- /data/data/####/com.SecShell.tmp4371
- /data/data/####/com.SecShell.tmp4409
- /data/data/####/com.SecShell.tmp4439
- /data/data/####/com.SecShell.tmp4469
- /data/data/####/com.SecShell.tmp4531
- /data/data/####/com.SecShell.tmp4561
- /data/data/####/game_data.db-journal
- /data/data/####/webview.db-journal
Другие:
Загружает динамические библиотеки:
- SecShell
- shunpay
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
