Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.907
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- and####.cli####.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.edata
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.jar
- /data/data/####/com.SecShell.tmp2267
- /data/data/####/com.SecShell.tmp2308
- /data/data/####/com.SecShell.tmp2328
- /data/data/####/com.SecShell.tmp2348
- /data/data/####/com.SecShell.tmp2384
- /data/data/####/com.SecShell.tmp2405
- /data/data/####/com.SecShell.tmp2445
- /data/data/####/com.SecShell.tmp2465
- /data/data/####/com.SecShell.tmp2485
- /data/data/####/com.SecShell.tmp2517
- /data/data/####/com.SecShell.tmp2537
- /data/data/####/com.SecShell.tmp2558
- /data/data/####/com.SecShell.tmp2589
- /data/data/####/com.SecShell.tmp2631
- /data/data/####/com.SecShell.tmp2651
- /data/data/####/com.SecShell.tmp2671
- /data/data/####/com.SecShell.tmp2701
- /data/data/####/com.SecShell.tmp2721
- /data/data/####/com.SecShell.tmp2741
- /data/data/####/com.SecShell.tmp2782
- /data/data/####/com.SecShell.tmp2803
- /data/data/####/com.SecShell.tmp2823
- /data/data/####/com.SecShell.tmp2855
- /data/data/####/com.SecShell.tmp2875
- /data/data/####/com.SecShell.tmp2895
- /data/data/####/com.SecShell.tmp2926
- /data/data/####/com.SecShell.tmp2946
- /data/data/####/com.SecShell.tmp2966
- /data/data/####/com.SecShell.tmp2966 (deleted)
- /data/data/####/com.SecShell.tmp2997
- /data/data/####/com.SecShell.tmp3017
- /data/data/####/com.SecShell.tmp3037
- /data/data/####/com.SecShell.tmp3068
- /data/data/####/com.SecShell.tmp3088
- /data/data/####/com.SecShell.tmp3108
- /data/data/####/com.SecShell.tmp3139
- /data/data/####/com.SecShell.tmp3159
- /data/data/####/com.SecShell.tmp3179
- /data/data/####/com.SecShell.tmp3199
- /data/data/####/com.SecShell.tmp3230
- /data/data/####/com.SecShell.tmp3250
- /data/data/####/com.SecShell.tmp3280
- /data/data/####/com.SecShell.tmp3300
- /data/data/####/com.SecShell.tmp3320
- /data/data/####/com.SecShell.tmp3350
- /data/data/####/com.SecShell.tmp3370
- /data/data/####/com.SecShell.tmp3390
- /data/data/####/com.SecShell.tmp3420
- /data/data/####/com.SecShell.tmp3440
- /data/data/####/com.SecShell.tmp3460
- /data/data/####/com.SecShell.tmp3490
- /data/data/####/com.SecShell.tmp3510
- /data/data/####/com.SecShell.tmp3530
- /data/data/####/com.SecShell.tmp3560
- /data/data/####/com.SecShell.tmp3580
- /data/data/####/com.SecShell.tmp3600
- /data/data/####/com.SecShell.tmp3630
- /data/data/####/com.SecShell.tmp3650
- /data/data/####/com.SecShell.tmp3670
- /data/data/####/com.SecShell.tmp3701
- /data/data/####/com.SecShell.tmp3721
- /data/data/####/com.SecShell.tmp3741
- /data/data/####/com.SecShell.tmp3771
- /data/data/####/com.SecShell.tmp3791
- /data/data/####/com.SecShell.tmp3811
- /data/data/####/com.SecShell.tmp3842
- /data/data/####/com.SecShell.tmp3862
- /data/data/####/com.SecShell.tmp3882
- /data/data/####/com.SecShell.tmp3913
- /data/data/####/com.SecShell.tmp3933
- /data/data/####/com.SecShell.tmp3953
- /data/data/####/com.SecShell.tmp3987
- /data/data/####/com.SecShell.tmp4007
- /data/data/####/com.SecShell.tmp4027
- /data/data/####/com.SecShell.tmp4081
- /data/data/####/com.SecShell.tmp4109
- /data/data/####/game_data.db-journal
- /data/data/####/webview.db-journal
Другие:
Загружает динамические библиотеки:
- SecShell
- core
- shunpay
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
