Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1198.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) tts.b####.com:80
- TCP(HTTP/1.1) x####.cn:80
Запросы DNS:
- tts.b####.com
- x####.cn
Запросы HTTP GET:
- tts.b####.com/text2audio?ie=####&lan=####&text=####
- x####.cn/key/file/userwdread.php?wdid=####
Запросы HTTP POST:
- x####.cn/key/yh/login.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/d-classes.dex
- /data/data/####/dx-config.xml
- /data/data/####/libcsn2_x86.so
- /data/data/####/libcsn_x86.so
- /data/media/####/-6926261320333343251.xzz
- /data/media/####/1
- /data/media/####/1.txt
- /data/media/####/763277815029479054.xzz
- /data/media/####/EnjoyCJZC.ini
- /data/media/####/lh
Другие:
Загружает динамические библиотеки:
- jdi
- libcsn_x86
- luajava
- misc-ld
- ygsiyu
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
