Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.847
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 2####.119.244.125:80
- TCP(TLS/1.0) m.ho####.com:443
- TCP(TLS/1.0) 1####.224.138.77:443
Запросы DNS:
- m.ho####.com
- s####.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1719059896
- /data/data/####/.font2125-2125-0
- /data/data/####/.font2220-2220-0
- /data/data/####/.jg.ic
- /data/data/####/0c5e9b0d297fc1e26183cfddba1364db3e2c88d32ece3a4....0.tmp
- /data/data/####/1568310356424.log
- /data/data/####/46f880c769d5d141900d7c97163e9cf1ec21719ab374a6b....0.tmp
- /data/data/####/5d160334ad939f135c3025d3fd26f612.0.tmp
- /data/data/####/5d160334ad939f135c3025d3fd26f612.1.tmp
- /data/data/####/67c123bc57b201ea476b6d51c165f328cbbe6b2fc46e0ff....0.tmp
- /data/data/####/SP_AROUTER_CACHE.xml
- /data/data/####/com.hoomsun.hxb.update.prefs.xml
- /data/data/####/com.hoomsun.hxb_preferences.xml
- /data/data/####/dcd8e6215e448cea406f0f83b4419f6a3861c40c3aeeef1....0.tmp
- /data/data/####/f1f7cd29ad7960d9e7185a2a7f2e8db28456dda733f5728....0.tmp
- /data/data/####/journal.tmp
- /data/data/####/libjiagu-1994201726.so
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_socialize.xml
- /data/media/####/.nomedia
- /data/media/####/红小宝财富
Другие:
Загружает динамические библиотеки:
- libjiagu-1994201726
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-NoPadding
- AES-CBC-PKCS7Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
