Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1068
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) o####.b####.cn:80
- TCP(TLS/1.0) fantasy####.cos.ap-che####.####.com:443
Запросы DNS:
- fantasy####.cos.ap-che####.####.com
- o####.b####.cn
Запросы HTTP POST:
- o####.b####.cn/7/find
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/bmob_sp.xml
- /data/data/####/libjiagu563119172.so
- /data/media/####/hx
Другие:
Запускает следующие shell-скрипты:
- sh
- su
Загружает динамические библиотеки:
- libjiagu563119172
Использует повышенные привилегии.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Отрисовывает собственные окна поверх других приложений.
