Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dangbei.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) c####.x####.com:443
- TCP(TLS/1.0) av1.x####.com:443
Запросы DNS:
- av1.x####.com
- c####.x####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1554985738253_2307
- /data/data/####/1554985738405_2307
- /data/data/####/1554985739145_2370
- /data/data/####/1554985739577_2370
- /data/data/####/1554985739750_2370
- /data/data/####/1554985740488_2424
- /data/data/####/1554985741142_2424
- /data/data/####/1554985741495_2424
- /data/data/####/1554985741627_2424
- /data/data/####/1554985744358_2490
- /data/data/####/1554985744970_2490
- /data/data/####/1554985745696_2545
- /data/data/####/1554985746865_2545
- /data/data/####/1554985747629_2599
- /data/data/####/1554985748136_2599
- /data/data/####/1554985750349_2665
- /data/data/####/1554985751476_2665
- /data/data/####/1554985752144_2719
- /data/data/####/1554985752719_2719
- /data/data/####/1554985753394_2772
- /data/data/####/1554985754419_2772
- /data/data/####/1554985756659_2840
- /data/data/####/1554985757764_2840
- /data/data/####/1554985758425_2893
- /data/data/####/1554985759502_2893
- /data/data/####/1554985760163_2946
- /data/data/####/1554985762286_2946
- /data/data/####/1554985764438_3013
- /data/data/####/1554985766092_3013
- /data/data/####/1554985766783_3067
- /data/data/####/1554985769120_3067
- /data/data/####/1554985770150_3121
- /data/data/####/1554985770715_3121
- /data/data/####/1554985772501_3188
- /data/data/####/1554985773561_3188
- /data/data/####/1554985774300_3244
- /data/data/####/1554985774824_3244
- /data/data/####/1554985775489_3297
- /data/data/####/1554985776573_3297
- /data/data/####/1554985779949_3368
- /data/data/####/1554985780499_3368
- /data/data/####/1554985781189_3421
- /data/data/####/1554985782213_3421
- /data/data/####/1554985782960_3475
- /data/data/####/1554985784003_3475
- /data/data/####/1554985786891_3541
- /data/data/####/1554985788072_3541
- /data/data/####/1554985788739_3595
- /data/data/####/1554985790329_3595
- /data/data/####/1554985791055_3648
- /data/data/####/1554985793187_3648
- /data/data/####/1554985796683_3714
- /data/data/####/1554985798810_3714
- /data/data/####/1554985799553_3767
- /data/data/####/1554985801953_3767
- /data/data/####/1554985802755_3821
- /data/data/####/1554985805379_3821
- /data/data/####/Archimedes_p1
- /data/data/####/Archimedes_p2
- /data/data/####/Archimedes_p3
- /data/data/####/Archimedes_p4
- /data/data/####/Archimedes_p5
- /data/data/####/DEVICE_ID.xml
- /data/data/####/MessageStore.db-journal
- /data/data/####/MsgLogStore.db-journal
- /data/data/####/MultiDex.lock
- /data/data/####/TD_app_pefercen_profile.xml
- /data/data/####/TDpref_cloudcontrol1.xml
- /data/data/####/TDpref_longtime.xml
- /data/data/####/TDpref_longtime0.xml
- /data/data/####/TDpref_shorttime0.xml
- /data/data/####/iv
- /data/data/####/libjiagu-230823103.so
- /data/data/####/multidex.version.xml
- /data/data/####/salt
- /data/data/####/tdid.xml
- /data/data/####/umeng_general_config.xml
- /data/media/####/temp
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo
- getprop
Загружает динамические библиотеки:
- libjiagu-230823103
Использует следующие алгоритмы для шифрования данных:
- AES
Использует следующие алгоритмы для расшифровки данных:
- AES
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
