Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
- Android.Triada.2018
- Android.Triada.373.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) l.ace####.com:80
Запросы DNS:
- l.ace####.com
Запросы HTTP POST:
- l.ace####.com/ando/v2/lv?app_id=####&r=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-vC_1E00cZyHXaYPVzT07SzB6H4GWKlU.new
- /data/data/####/3GaodqI6tZ098KfJSrtmhw==.new
- /data/data/####/4kp3aGnSDIsH_lA_6DYmsRckf08MOURGa_R22A==.new
- /data/data/####/4y2K3HuM9n1qQ2v8E4kKbQ==
- /data/data/####/6aks6JuG_-dQqLRlqz5VLnwfJiU=.new
- /data/data/####/8tq09iPsdETqg11u.zip
- /data/data/####/BxUM-zC6cHm6t2dw
- /data/data/####/CNl9e5Vn2KBuajlj1q_LN-l5WtVHwN0rJzwwPSMl1Ds=.new
- /data/data/####/CoaDyVeo4wsrc5uVjp2a0mrumV6vjYs9Fu7z3r9W0wA=.new
- /data/data/####/EbRinpUfM-WWUjxw0j5qLtw5qGY=.new
- /data/data/####/EmwPv_49Nx-dRRZwpdZvGfZqMJ0=
- /data/data/####/G4jTYeOQYepOcVYJJahFiM4yfQYSWWCS.new
- /data/data/####/GaxwIjjdNnAo3V0qQCT61ml0jUwcPDTWvzFtAzXjGpU=.new
- /data/data/####/J0-v63z5yMFSUnm-Or21oS_camTrd0VT29NGow==_OMO39Y...H0Jw==
- /data/data/####/J0-v63z5yMFSUnm-Or21oS_camTrd0VT29NGow==_OMO39Y...ournal
- /data/data/####/J0-v63z5yMFSUnm-Or21oS_camTrd0VT29NGow==_ZgCyoh...ournal
- /data/data/####/J0-v63z5yMFSUnm-Or21oS_camTrd0VT29NGow==_kLfYrQ...ournal
- /data/data/####/J0-v63z5yMFSUnm-Or21oS_camTrd0VT29NGow==_kLfYrQ7wis0Fp2lk
- /data/data/####/J0-v63z5yMFSUnm-Or21oS_camTrd0VT29NGow==_spI50-...ournal
- /data/data/####/J0-v63z5yMFSUnm-Or21oS_camTrd0VT29NGow==_spI50-...qiFw==
- /data/data/####/J0-v63z5yMFSUnm-Or21oS_camTrd0VT29NGow==_yqVj_e...7BMEo=
- /data/data/####/J0-v63z5yMFSUnm-Or21oS_camTrd0VT29NGow==_yqVj_e...ournal
- /data/data/####/JzC4SsjWUqAiHMs22mnR2CXOOMj_A3HB.new
- /data/data/####/MJ4xvxl2Ap_2FI-L-LtJ4KS6zIAbXJpR.new
- /data/data/####/N9OQq3VXwtYPsC0DkzTP_O4WShk=.new
- /data/data/####/NVrWgJGdO6g3-RH2JbtYda6MJkobVPl9.new
- /data/data/####/QCHcemdrgMBMdYTZiYj3CCI12Va9UJzt.new
- /data/data/####/QPFvA9iQFl7rgbCB
- /data/data/####/Sk0dYRwdTP5QJdvEfw4aDDM4F7uRpJLB.new
- /data/data/####/VeiAINGrb9_YT0L3yIrXFWQfmNA=.new
- /data/data/####/X4hPqUZkf5bRFYnvDxqZQs3KM1EXm9Xo.new
- /data/data/####/da55d30f2ac05330ea9ea1773d545a6bx.jar
- /data/data/####/enSw3bmPKd9Q-KckMCABu3HFqrnhfDH_.new
- /data/data/####/etd08Ra2fZyd68OfrPDTnnG8sRYtGyiAnyVHpQ==.new
- /data/data/####/fG2sx8TtxJMYHknPNm6rRU_aYnY8wgBBXnzkig46AIc=.new
- /data/data/####/hdG712AbRhP5Kb0TyfI_4A==.new
- /data/data/####/libexec.so
- /data/data/####/pqLYgKuCeEFC7i3Fj8v_Huq7TVE=.new
- /data/data/####/rdata_comhjnaziuhvz.new
- /data/data/####/runner_info.prop.new
- /data/data/####/stVMuLfYf8DIVrBvxTHIBQ==.new
- /data/data/####/tkbcvg_f.zip
- /data/data/####/tsh6CGe_Aj1ehVSU.new
- /data/data/####/tu258hweLSOLPojwf5OBBs3oa88eTMvymfcJBg==.new
- /data/data/####/vHL39MAMxWvtimhcbKpf8cyokK8=.new
- /data/data/####/vUWb_N5EYhcfogK8TItd9A==
- /data/data/####/webview.db-journal
- /data/data/####/z36b0d2f1.xml
- /data/media/####/.uunique.new
- /data/media/####/5NCMj4FHDAiNMsrjQKob6JdxZXM=.new
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
- /data/media/####/MP8MtaBuguN9jnuSwtN1kQ==
- /data/media/####/r_pkDgN4OhnkSa0D
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/code-5882076/QPFvA9iQFl7rgbCB -p <Package> -c com.hjnaz.iuhvz.shaver.SorbReceiver -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- libexec
Использует следующие алгоритмы для шифрования данных:
- DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
