Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.363.origin
- Android.Triada.2018
- Android.Triada.452.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) s.ace####.com:80
- TCP(HTTP/1.1) l.ace####.com:80
- TCP(HTTP/1.1) ny.liz####.com:666
Запросы DNS:
- l.ace####.com
- mt####.go####.com
- ny.liz####.com
- s.ace####.com
Запросы HTTP GET:
- s.ace####.com/ando-res/m/9XOKuFKgaFvZ-GHoh*HK9fumDyiMoTlu-nkN118jlXTHRxc...
Запросы HTTP POST:
- l.ace####.com/ando/x/liv?app_id=####&r=####
- ny.liz####.com:666/data/api_data.aspx
- ny.liz####.com:666/pre/api_settings.aspx
- ny.liz####.com:666/slsdk/settings.aspx
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-aAPZS8HoC1HNfKFp-hmag==
- /data/data/####/0grF-GjkIJOoFOB2T_rPWhKXlwc=.new
- /data/data/####/3A_X7KDakzClSezfldP73XSWKeo=.new
- /data/data/####/3I2LaI0aVEBwMzHzr-ABvA==.new
- /data/data/####/6w0JzI4qBs8wmeO9zB_Feaa53lI=.new
- /data/data/####/6yhCntqMQKw_qBencSwg_RHEG8k=.new
- /data/data/####/8ASHO7VziMyuJcRLRHEBHfLdnb0=.new
- /data/data/####/9aqN2MiAxLpfAHgaQpkcbKDpDEI=.new
- /data/data/####/ANy_jQ2CqiuPM2s2oJrGDsjwmPJoxe5l.new
- /data/data/####/GcH0oJSJj8BwaaT5XLi4qw==.new
- /data/data/####/JAu0hn_cb2As5YRX431wWzTJil_vnTH_.new
- /data/data/####/JJThQAcTYkwudBnu.new
- /data/data/####/Jkkfrc9MNYqsYf2OiwM7O-ryJ6OSXXiOQ-v41OUtMH0=.new
- /data/data/####/N1TCO7RJTVMeARyh
- /data/data/####/Oe5CPQj9YlbM2VOMVr-bbSFID_5qaFfL.new
- /data/data/####/QFQQC7Ko-jmbVNSEknEAILqsfj0=.new
- /data/data/####/QugPSKPtp7ShqmZYWxjiK8z9juA=
- /data/data/####/RKjVeLGPg8jHhB6RO634IsK5wPzFZA6MiRXhiQ==
- /data/data/####/RKjVeLGPg8jHhB6RO634IsK5wPzFZA6MiRXhiQ==.new
- /data/data/####/WomRVOGprp4hr0h0GbnNvHag8EWqnj39.new
- /data/data/####/_iNVmjpkXD0IUU-3gwR4lX9PsLcEF4KC0MU_iA==.new
- /data/data/####/config_pre7.xml
- /data/data/####/ddlL_e0va5WEAWxw6WrmTw1PXX1imHcVP61ufYZ0TQg=.new
- /data/data/####/et_-DHxDIPLlb7rBC_TDdg==
- /data/data/####/f9A0L2yTrBfId72s
- /data/data/####/f9A0L2yTrBfId72s.temp
- /data/data/####/g9dK_BQhM0Rt37Qj_LbY8CWWK6eUkqvh_0tdUpaLu4_gsXRWj-journal
- /data/data/####/g9dK_BQhM0Rt37Qj_LbY8CWWK6eUkqvh_BbEvwhJZDVwSOjua
- /data/data/####/g9dK_BQhM0Rt37Qj_LbY8CWWK6eUkqvh_BbEvwhJZDVwSOjua-journal
- /data/data/####/g9dK_BQhM0Rt37Qj_LbY8CWWK6eUkqvh_OVz_-cVEqg8H4W...ournal
- /data/data/####/g9dK_BQhM0Rt37Qj_LbY8CWWK6eUkqvh_OVz_-cVEqg8H4WNxLbk7vw==
- /data/data/####/g9dK_BQhM0Rt37Qj_LbY8CWWK6eUkqvh_UElunCDnV6TxLb...ournal
- /data/data/####/g9dK_BQhM0Rt37Qj_LbY8CWWK6eUkqvh_UElunCDnV6TxLbRpLrefCw==
- /data/data/####/g9dK_BQhM0Rt37Qj_LbY8CWWK6eUkqvh_aY6LmWzCKnzGBe...ournal
- /data/data/####/g9dK_BQhM0Rt37Qj_LbY8CWWK6eUkqvh_aY6LmWzCKnzGBe...qxOG4=
- /data/data/####/g9dK_BQhM0Rt37Qj_LbY8CWWK6eUkqvh_jQbPyhw2CFykz03l-journal
- /data/data/####/gbddaq_f.zip
- /data/data/####/kLi6Hrf3xl7-f8V6H19PIGddPMBstTF7WkcWzm4XBl8=
- /data/data/####/oBTmJ1VZVl4bVcXJBTmYt0wUvjHKv0kTYrsI6M_cU-E=.new
- /data/data/####/prdopt.xml
- /data/data/####/qeusLyCb2VCxs8IyQZRDLYc-DPTZ2eGY.new
- /data/data/####/qfuc0T-x5d358Kmh.zip
- /data/data/####/rmZ1JPY_h_sk5yo9TnTe3FruTe6v3JGN5-ZpLg==.new
- /data/data/####/runner_info.prop.new
- /data/data/####/tQoY7cbA8eS-Pk5OxkRgeWIrWmYeYHA9
- /data/data/####/tmpbl.jar
- /data/data/####/tmpbl.jar_tmp
- /data/data/####/tools8977.xml
- /data/data/####/wgvxOLcJpVNc8c3tuO5EDUgSaf2gnI8C.new
- /data/data/####/x_ZJ-w_cZG2zteWLR_IC7kSlnWA=.new
- /data/data/####/xv44mVPy8AC9cv0CRJVzgz53KwOkNhO4.new
- /data/data/####/zoQLbNsF76JwFMeGM6-0FA==.new
- /data/media/####/.uunique.new
- /data/media/####/5NCMj4FHDAiNMsrjQKob6JdxZXM=.new
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
- /data/media/####/MP8MtaBuguN9jnuSwtN1kQ==
- /data/media/####/log.txt
- /data/media/####/r_pkDgN4OhnkSa0D
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- <Package Folder>/code-3455180/N1TCO7RJTVMeARyh -p <Package> -a com.uu.action.client -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.version
- getprop ro.yunos.version
- sh <Package Folder>/code-3455180/N1TCO7RJTVMeARyh -p <Package> -a com.uu.action.client -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
Получает информацию о местоположении.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
