Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.6122
- Android.Triada.477.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.RemoteCode.6122
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.info####.me:80
- TCP(HTTP/1.1) premium####.com:80
- TCP(HTTP/1.1) cdn.cc####.com:8080
- TCP(HTTP/1.1) cdn.rg####.com:8080
- TCP(HTTP/1.1) sub.gamesce####.xyz:80
- TCP(HTTP/1.1) cdn.info####.me:80
- TCP(HTTP/1.1) 5x####.cx####.com:18080
- TCP(TLS/1.0) bcd.lk####.com:443
- TCP(TLS/1.0) makedi####.xyz:443
- TCP(TLS/1.0) news-ju####.com:443
- TCP(TLS/1.0) api.info####.me:443
- TCP(TLS/1.0) p####.v####.net:443
- TCP(TLS/1.0) abc.lk####.com:443
- TCP(TLS/1.0) q-####.go2af####.com:443
- TCP(TLS/1.0) lp.cooktra####.com:443
- TCP(TLS/1.0) adroit-####.app####.com:443
- TCP(TLS/1.0) log.lk####.com:443
- TCP(TLS/1.0) cac####.gas####.edge2be####.com:443
Запросы DNS:
- 5x####.cx####.com
- abc.lk####.com
- adroit-####.app####.com
- ads.cons####.com
- api.info####.me
- bcd.lk####.com
- cdn.cc####.com
- cdn.info####.me
- cdn.rg####.com
- log.lk####.com
- lp.cooktra####.com
- makedi####.xyz
- news-ju####.com
- p####.v####.net
- premium####.com
- q-####.go2af####.com
- sub.gamesce####.xyz
Запросы HTTP GET:
- api.info####.me/api/s2s/goto?id=####&channel=####&provider=####&appkey=#...
- cdn.cc####.com:8080/group1/M00/00/05/ChmjBl1Ke2GACEbLAAKRv6qE6mU.plugin
- cdn.info####.me/files/cbbfe6e0fb58f94590c381dc906386ab
- cdn.rg####.com:8080/group1/M01/00/04/ChmjBl01et-ACTmDAAHkSxW2dOE.plugin
- premium####.com/d/26507508e8ef6715c0b?sub=####&source=####
- premium####.com/d/26507508e8ef6715c0b?sub=####&source=####&code=####&_td...
Запросы HTTP POST:
- 5x####.cx####.com:18080/hw/infos
- sub.gamesce####.xyz/getsub?enc=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/media/####/1305471bfe9fcdcd6c281ac41dbdd4cd
- /data/media/####/29f4cfdc4245c964628eec8fad0bf239
- /data/media/####/5079f3ee7a88a830915d6c3568e3016d
- /data/media/####/ac851b72668a34f2d31999be36c55c52
- /data/media/####/c0c0fbccb8ec2d7909d82551047fb119.xml
- /data/media/####/hts.mark
- /data/media/####/ids.cd
- /data/media/####/mot.db
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS5Padding
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-PKCS5Padding
- Des-ECB-NoPadding
