Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.3887
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) c.xz####.com:3350
- TCP(HTTP/1.1) reso####.msg.xi####.net:80
- TCP(HTTP/1.1) img.cdn.shi####.cc:80
- TCP(TLS/1.0) shi####.cc:443
- TCP(TLS/1.0) guide-w####.m.ta####.com:443
- TCP(TLS/1.0) regi####.xm####.gl####.####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) www.shi####.cc:443
- TCP(TLS/1.0) wild####.al####.com.####.net:443
- TCP app.c####.gl####.####.net:5222
Запросы DNS:
- app.c####.gl####.####.net
- c.xz####.com
- cdn.1####.wang
- h####.m.ta####.com
- img.al####.com
- img.cdn.shi####.cc
- mt####.go####.com
- regi####.xm####.gl####.####.com
- reso####.msg.xi####.net
- shi####.cc
- ssl.google-####.com
- www.shi####.cc
Запросы HTTP GET:
- img.cdn.shi####.cc/files/1904/16/16d8918ce26dfb5d045b322f5ae7bc47.png
- img.cdn.shi####.cc/files/1904/18/183cc6fb7f1932c3d1cf15f744005f67.png
- img.cdn.shi####.cc/files/1904/46/468b0fca07dcf5d59f983a63bf8ce735.png
- img.cdn.shi####.cc/files/1904/5f/5f33f221427f9c504d03202ed802807d.png
- img.cdn.shi####.cc/files/1904/86/86f8be8a6b675b92d6f844c6d2f7b571.png
- img.cdn.shi####.cc/files/1904/a0/a01dec03f8658c040b762b9ebd062c10.png
- img.cdn.shi####.cc/files/1904/a0/a02012623738a7925ce5b7d7d11435e8.png
- img.cdn.shi####.cc/files/1904/c8/c82782f37459af96f18f68a7c2772a85.png
- img.cdn.shi####.cc/files/1904/cc/cc2660fa770e4d79ec2aa158a6ab635c.png
- img.cdn.shi####.cc/files/1904/e9/e9824b3e16c886b51c42a09f9029edaa.html
- img.cdn.shi####.cc/files/1904/f9/f99bd6c8c1e676ad8a0dc4cbece77dcb.png
- reso####.msg.xi####.net/gslb/?ver=####&type=####&conpt=####&uuid=####&li...
Запросы HTTP POST:
- c.xz####.com:3350/s/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/CachedGeoposition.db
- /data/data/####/CachedGeoposition.db-journal
- /data/data/####/XMPushServiceConfig.xml
- /data/data/####/cc.shileme.shike;pushservice
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/f_000013
- /data/data/####/f_000014
- /data/data/####/f_000015
- /data/data/####/f_000016
- /data/data/####/f_000017
- /data/data/####/f_000018
- /data/data/####/f_000019
- /data/data/####/f_00001a
- /data/data/####/f_00001b
- /data/data/####/f_00001c
- /data/data/####/f_00001d
- /data/data/####/f_00001e
- /data/data/####/f_00001f
- /data/data/####/f_000020
- /data/data/####/f_000021
- /data/data/####/f_000022
- /data/data/####/f_000023
- /data/data/####/f_000024
- /data/data/####/f_000025
- /data/data/####/f_000026
- /data/data/####/f_000027
- /data/data/####/f_000028
- /data/data/####/f_000029
- /data/data/####/gaClientId
- /data/data/####/geofencing.db
- /data/data/####/geofencing.db-journal
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/https_www.shileme.cc_0.localstorage-journal
- /data/data/####/index
- /data/data/####/ioouzf
- /data/data/####/libjiagu-549108917.so
- /data/data/####/mipush.xml
- /data/data/####/mipush_account.xml
- /data/data/####/mipush_extra.xml
- /data/data/####/mipush_oc.xml
- /data/data/####/mipush_region
- /data/data/####/mipush_region.lock
- /data/data/####/pref_registered_pkg_names.xml
- /data/data/####/sp_client_report_status.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/log.lock
- /data/media/####/log1.txt
Другие:
Загружает динамические библиотеки:
- libjiagu-549108917
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
