Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.635.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 4####.99.61.158:80
- TCP(HTTP/1.1) 1####.217.20.66:80
- TCP(HTTP/1.1) sf1-ttc####.ps####.com:80
- TCP(SSL/3.0) sf6-ttc####.ps####.com.####.com:443
- TCP(TLS/1.0) ex####.sn####.com:443
- TCP(TLS/1.0) ad.tou####.com.####.net:443
- TCP(TLS/1.0) sf6-ttc####.ps####.com.####.com:443
- TCP(TLS/1.0) f####.oceanen####.com:443
- TCP(TLS/1.0) lf3-adc####.ps####.com:443
- TCP(TLS/1.0) 47.2####.48.230:443
- TCP(TLS/1.0) 1####.217.20.66:443
- TCP(TLS/1.0) sf1-ttc####.ps####.com:443
- TCP(TLS/1.0) 47.2####.48.224:443
Запросы DNS:
- ad.tou####.com
- bds.sn####.com
- crm.byted####.com
- ex####.sn####.com
- f####.oceanen####.com
- googl####.g.doublec####.net
- lf3-adc####.ps####.com
- sf1-ttc####.ps####.com
- sf6-ttc####.ps####.com
Запросы HTTP GET:
- sf1-ttc####.ps####.com/img/ad.union.api/5204a1cd613f9dbad333778286df6da7...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1127729055-1266689676
- /data/data/####/.bak
- /data/data/####/.jg.ic
- /data/data/####/0bff7f7d75317ecbd1f9abef10a67bed
- /data/data/####/0bff7f7d75317ecbd1f9abef10a67bed.tmp
- /data/data/####/1021689741840853517
- /data/data/####/143970178-1509997924
- /data/data/####/1766282912-942066051
- /data/data/####/69fc57aaaa524a8fc907dc2cb081fe55
- /data/data/####/69fc57aaaa524a8fc907dc2cb081fe55.tmp
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/_has_set_default_values.xml
- /data/data/####/ad_zgalaxy_sp.xml
- /data/data/####/ads975432114.jar
- /data/data/####/app_crash_copy.xml
- /data/data/####/com.qubu.jk.apk
- /data/data/####/com.qubu.jk_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/downloader.db-journal
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/http_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/libjiagu1634223029.so
- /data/data/####/sdk_config.xml
- /data/data/####/sp_ad_download_event.xml
- /data/data/####/sp_ad_install_back_dialog.xml
- /data/data/####/sp_push_time.xml
- /data/data/####/sp_ttdownloader_md5.xml
- /data/data/####/tt_sdk_settings.xml
- /data/data/####/tt_sdk_settings.xml.bak
- /data/data/####/ttopenadsdk.xml
- /data/data/####/ttopenadsdk.xml.bak
- /data/data/####/ttopensdk.db-journal
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/133bc05281a3d3e7815ed7c81b59a207.tmp
- /data/media/####/14d5d60c77f59e141139f85438798e63.tmp
- /data/media/####/b9a48b18_1654606582319111_1581140775577.apk.temp
- /data/media/####/temp_pkg_info.json
Другие:
Запускает следующие shell-скрипты:
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.gn.sv.version
- getprop ro.lenovo.lvp.version
- getprop ro.letv.release.version
- getprop ro.miui.ui.version.name
- getprop ro.smartisan.version
- getprop ro.vivo.os.build.display.id
- getprop ro.vivo.os.version
Загружает динамические библиотеки:
- libjiagu1634223029
- nms
- pl_droidsonroids_gif
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
- DESede
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- DESede
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
