Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.240.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) e.angs####.com:6284
- TCP(HTTP/1.1) pa.angs####.com:8003
Запросы DNS:
- api.guom####.cn
- e.angs####.com
- pa.angs####.com
Запросы HTTP POST:
- e.angs####.com:6284/android.frontserver/pcsvc
- pa.angs####.com:8003/pps
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1B3A2967E5FD862EFD957606C65C8122
- /data/data/####/30592A6B8B0C769E3F7FDE6E1A033DF5
- /data/data/####/D99494BB10D048C393648C204AF8AA38
- /data/data/####/kb_idle.ini
- /data/data/####/nn.dex
- /data/data/####/nn.dex (deleted)
- /data/data/####/nn.jaru
- /data/data/####/nn_app.xml
- /data/data/####/{BE2355DB-D785E335}.PC1
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
