Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.743.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) m####.7####.top:443
Запросы DNS:
- m####.7####.top
- pns.al####.com
- pss.al####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/05231879-9f9d-4aca-8d8e-29cb21e2585f
- /data/data/####/0b6dae6e-b75e-4617-a259-b05d8a8eb74b.jar
- /data/data/####/10eda5bd-08b6-48f1-b658-1315eaa94aa5
- /data/data/####/13c66366-f7b6-4d4a-8914-b9d02b2b95b5
- /data/data/####/18b0df99-99dd-4090-b4be-4d97fe9c27ea.jar
- /data/data/####/42ad2508-cc7e-48a3-baca-a73abe523bee
- /data/data/####/483aa390-2951-44a9-abc5-6f3573d926d2.jar
- /data/data/####/4ba769c7-bb94-4858-a23c-e2b8906679b5
- /data/data/####/53fd78b4-b1aa-4c90-8ee0-a6034168377d
- /data/data/####/5502eb6c-c563-4f6b-94a5-de4c8d103802.jar
- /data/data/####/58aa109b-c040-4d8d-8342-1c77fe8cb6dc.jar
- /data/data/####/5d7cd69c-9227-4594-9651-bec8629d17a2
- /data/data/####/6a65008a-cc12-4992-bba1-ee210623c803.jar
- /data/data/####/71649b7b-209f-4d21-a1d3-6de4999cc149
- /data/data/####/74343200-f2cb-4b36-a866-aa0490bbc0c9.jar
- /data/data/####/8213d504-7a16-45f9-9bb9-48921fb32600.jar
- /data/data/####/8945d408-2d4f-4c7a-a96d-99f189ae7fd3.jar
- /data/data/####/8a5bebdf-e042-4e7a-9de6-a2fd57b00537
- /data/data/####/8c23d468-5d1b-45c9-8dcb-4ab91466f290
- /data/data/####/8cdfba6e-3e26-46b2-a467-10250d8bb57a
- /data/data/####/963ddad3-459f-44a5-a2dd-32eb3147777c
- /data/data/####/9aec05b9-0563-49c0-9f31-91517a9f7c3e
- /data/data/####/9cfe0cdb-0e94-4300-a3e5-ec5bc42a45b3.jar
- /data/data/####/ads-1010579017.jar
- /data/data/####/ads-2031823493.jar
- /data/data/####/ads-839006099.dex (deleted)
- /data/data/####/ads-839006099.jar
- /data/data/####/ads1089131403.jar
- /data/data/####/ads1346201513.jar
- /data/data/####/b851f5de-5823-432f-9cbd-472772155cd3.jar
- /data/data/####/bb6d8f78-ef15-4e54-b74a-add3d5ac4716.jar
- /data/data/####/c196365c-b971-40b9-b846-be0c96697bbd.jar
- /data/data/####/c1ba0524-01a2-4365-bbee-27e0d9c5cfa4.jar
- /data/data/####/c26eedbe-65a4-4047-b7bc-abdc6847430d
- /data/data/####/com.magic.moment.ldMMPassTheCoconutxgnl_preferences.xml
- /data/data/####/cxhh.db
- /data/data/####/cxhh.db-journal
- /data/data/####/d9c48196-fc23-4857-be30-51112c6f4c93.jar
- /data/data/####/e646e351-5060-4e5b-8d6e-094d5f44bfb0.jar
- /data/data/####/e837a8a6-1e35-47ae-ae58-8757438f84f7
- /data/data/####/f2efdd82-8b74-46b3-90e9-c60bfcfa009e
- /data/data/####/fdaa9342-8038-430c-9425-843194148d19
- /data/data/####/mivmi.xml
- /data/data/####/v.dex
- /data/data/####/v.jar
- /data/data/####/webview.db
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Запускает следующие shell-скрипты:
- ls -l /system/bin/su
Загружает динамические библиотеки:
- game
- pcdn_acc
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
