Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.850.origin
- Android.Triada.2018
- Android.Triada.373.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.29.74.131:80
- TCP(HTTP/1.1) cdn.sl####.com.####.com:80
- TCP(HTTP/1.1) pg.x####.com:80
- TCP(HTTP/1.1) i####.cn.com:80
- TCP(TLS/1.0) gv1.x####.com:443
Запросы DNS:
- cdn.sl####.com
- gv1.x####.com
- i####.cn.com
- pg.x####.com
Запросы HTTP GET:
- cdn.sl####.com.####.com/unitedpay_sdk/UnitedPaySDK.enc
- cdn.sl####.com.####.com/unitedpay_sdk/version
- i####.cn.com/a/381bc63b4ecbe8160f6d6e8be76f1df8c
Запросы HTTP POST:
- pg.x####.com/api/q/a/381bc63b4ecbe8160f6d6e8be76f1df8c
- pg.x####.com/api/statis/381bc63b4ecbe8160f6d6e8be76f1df8c/game-5A2C52AEB...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/05815c24eda01aa6.jar
- /data/data/####/0700b7e180db9c53.dex
- /data/data/####/0700b7e180db9c53.jar
- /data/data/####/074a14c7-8e24-4808-83bd-d82fe533d7dd
- /data/data/####/17631028bb425ad9.jar
- /data/data/####/1oce3mp3-WYmJ1l6.new
- /data/data/####/2370bf06cc247784.jar
- /data/data/####/2608e991ef354f21.dex
- /data/data/####/2608e991ef354f21.jar
- /data/data/####/28a486cf-2285-417a-beb2-37373d786db0.jar
- /data/data/####/2c19d6db99d7818c.dex
- /data/data/####/2c19d6db99d7818c.jar
- /data/data/####/381bc63b4ecbe8160f6d6e8be76f1df8c;account_file.xml
- /data/data/####/5606bf06b05bd269.jar
- /data/data/####/5facc24ed96d3610.jar
- /data/data/####/696548b4cb3a54eb.jar
- /data/data/####/7KweztOG0qIOytPdpqYIsSliMnw=.new
- /data/data/####/80383e0d939eb303.jar
- /data/data/####/82ee698e0f9183c2.jar
- /data/data/####/8cb2c8bd246cd306.jar
- /data/data/####/8f785b093d305165.jar
- /data/data/####/90995c735475a7db.jar
- /data/data/####/97e996840a9dfd63.dex
- /data/data/####/97e996840a9dfd63.jar
- /data/data/####/LU50kqaPyt7ap9V5
- /data/data/####/LpnyKxEOtt2oDJLMzbPItQ==.new
- /data/data/####/Rhw1pL9jaO0PWqWsG9F0oji6P50=.new
- /data/data/####/TD_app_pefercen_profile.xml
- /data/data/####/UNITEDPAYVER_
- /data/data/####/UnitedPaySDK.enc
- /data/data/####/VzdnSlLCIRnN0izc.zip
- /data/data/####/X8DFzObREMZlQZcFNa705A==
- /data/data/####/Xi9psE1xvAU7N5OuNJu-rg==
- /data/data/####/aoqxy.dumy.hamg.huawei_preferences.xml
- /data/data/####/b2060082a0c1b8b2.jar
- /data/data/####/bbc3cf4ff16a274f.jar
- /data/data/####/bed4ab207c422fce.jar
- /data/data/####/cGbdpI5JNjuIzjt8Ml20eg==.new
- /data/data/####/codex.so
- /data/data/####/codex_inner.so
- /data/data/####/d4f34fe3efa0d8d9.jar
- /data/data/####/lemuel_security_inner.so
- /data/data/####/oIoGhNZxOmeeaxqWGbqBkpjPULCnCtDb_8N4tzJ796ML79alj-journal
- /data/data/####/pref_file.xml
- /data/data/####/qumivw_f.dex
- /data/data/####/qumivw_f.zip
- /data/data/####/rdata_comaoqxydumy.new
- /data/data/####/talkingdata_app.db
- /data/data/####/talkingdata_app.db-journal
- /data/data/####/talkingdata_app_process_preferences_file
- /data/data/####/talkingdata_app_version_preferences_file
- /data/data/####/td_pefercen_profile.xml
- /data/data/####/tdid.xml
- /data/data/####/uqJKn-bhGwbq8RiL86v1bA==.new
- /data/data/####/zuhqsMI3hCnww1hlRVR34BQUJX4yRQVE.new
- /data/media/####/.tcookieid
- /data/media/####/.uunique.new
Другие:
Запускает следующие shell-скрипты:
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.version
- getprop ro.yunos.version
Загружает динамические библиотеки:
- _lemuel_security
- codex
- codex_inner
- game
- lemuel_security_inner
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
