Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.414.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) f.you####.com:80
- TCP(HTTP/1.1) ff.t####.com.####.com:80
- TCP t2.jz####.com:7102
- TCP 1####.200.221.131:7101
- TCP t3.jz####.com:7103
Запросы DNS:
- f.you####.com
- ff.t####.com
- t2.jz####.com
- t3.jz####.com
Запросы HTTP GET:
- f.you####.com/cdn?id=####
- ff.t####.com.####.com/d/44z7.jpg
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00356507059351895.db
- /data/data/####/00356507059351895.db-journal
- /data/data/####/1571756123271s.jar
- /data/data/####/1571756125653s.jar
- /data/data/####/1571756130691s.dex (deleted)
- /data/data/####/1571756130691s.jar
- /data/data/####/1571756131703s.jar
- /data/data/####/1571756133647s.dex (deleted)
- /data/data/####/1571756133647s.jar
- /data/data/####/1571756136383s.jar
- /data/data/####/1571756137182s.dex (deleted)
- /data/data/####/1571756137182s.jar
- /data/data/####/1571756138905s.dex (deleted)
- /data/data/####/1571756138905s.jar
- /data/data/####/1571756141322s.dex (deleted)
- /data/data/####/1571756141322s.jar
- /data/data/####/1571756144241s.jar
- /data/data/####/1571756147016s.dex (deleted)
- /data/data/####/1571756147016s.jar
- /data/data/####/1571756149789s.dex (deleted)
- /data/data/####/1571756149789s.jar
- /data/data/####/1571756152610s.dex (deleted)
- /data/data/####/1571756152610s.jar
- /data/data/####/1571756155548s.jar
- /data/data/####/1571756157374s.dex (deleted)
- /data/data/####/1571756157374s.jar
- /data/data/####/1571756160231s.jar
- /data/data/####/1571756160812s.dex (deleted)
- /data/data/####/1571756160812s.jar
- /data/data/####/1571756162193s.dex (deleted)
- /data/data/####/1571756162193s.jar
- /data/data/####/1571756163782s.jar
- /data/data/####/1571756165086s.dex (deleted)
- /data/data/####/1571756165086s.jar
- /data/data/####/1571756166538s.dex (deleted)
- /data/data/####/1571756166538s.jar
- /data/data/####/1571756167344s.dex (deleted)
- /data/data/####/1571756167344s.jar
- /data/data/####/1571756170246s.dex (deleted)
- /data/data/####/1571756170246s.jar
- /data/data/####/1571756172909s.dex (deleted)
- /data/data/####/1571756172909s.jar
- /data/data/####/1571756175713s.dex (deleted)
- /data/data/####/1571756175713s.jar
- /data/data/####/1571756176197s.dex (deleted)
- /data/data/####/1571756176197s.jar
- /data/data/####/1571756177484s.dex (deleted)
- /data/data/####/1571756177484s.jar
- /data/data/####/1571756179257s.dex (deleted)
- /data/data/####/1571756179257s.jar
- /data/data/####/1571756181598s.dex (deleted)
- /data/data/####/1571756181598s.jar
- /data/data/####/1571756183343s.dex (deleted)
- /data/data/####/1571756183343s.jar
- /data/data/####/1571756184126s.dex (deleted)
- /data/data/####/1571756184126s.jar
- /data/data/####/1571756184695s.jar
- /data/data/####/1571756186945s.jar
- /data/data/####/1571756188966s.dex (deleted)
- /data/data/####/1571756188966s.jar
- /data/data/####/1571756189737s.dex (deleted)
- /data/data/####/1571756189737s.jar
- /data/data/####/1571756190558s.dex (deleted)
- /data/data/####/1571756190558s.jar
- /data/data/####/1571756194440s.jar
- /data/data/####/ads-1098409386.jar
- /data/data/####/ads-1228744617.jar
- /data/data/####/ads-1311842878.jar
- /data/data/####/ads-1428663563.jar
- /data/data/####/ads-164550750.jar
- /data/data/####/ads-1858169197.jar
- /data/data/####/ads-2070400990.jar
- /data/data/####/ads-589062944.jar
- /data/data/####/ads-658780746.jar
- /data/data/####/ads-818081549.jar
- /data/data/####/ads-892922617.jar
- /data/data/####/ads1045588885.jar
- /data/data/####/ads1102160188.jar
- /data/data/####/ads1391670210.jar
- /data/data/####/ads1531609869.jar
- /data/data/####/ads156698705.jar
- /data/data/####/ads1638983900.jar
- /data/data/####/ads1645483877.jar
- /data/data/####/ads1650165131.jar
- /data/data/####/ads1736199497.jar
- /data/data/####/ads1774754143.jar
- /data/data/####/ads1808150637.jar
- /data/data/####/ads1824319497.jar
- /data/data/####/ads1925123554.jar
- /data/data/####/ads2066766012.jar
- /data/data/####/ads2137222167.jar
- /data/data/####/ads330792424.jar
- /data/data/####/ads387101784.jar
- /data/data/####/ads425389514.jar
- /data/data/####/ads810227041.jar
- /data/data/####/ads923743589.jar
- /data/data/####/ads944896707.jar
- /data/data/####/ads980827179.jar
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/finfo_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml.bak (deleted)
- /data/data/####/i.xml
- /data/media/####/44z7.jpg.dat
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
