Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1274.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 360####.org:80
Запросы DNS:
- 360####.org
- chec####.cc
Запросы HTTP GET:
- 360####.org/feature/config?api_version=####&app_id=####&app_version=####...
- 360####.org/jd?a=####&av=####&d=####&p=####&v=####&vc=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/2tdAm3envSbej3NdNxmr3XDuwB8aJnyd.dex
- /data/data/####/6jqN3Rhhcl11TEFjvgYsWTWa1xPSPr6w.dex
- /data/data/####/7Qc695Lxt2qU7ldaBJE1cTvaQNW0ERtC.dex
- /data/data/####/8SJFMlfRxgxxCBq1CKcxE9dYUAsvDniu.dex
- /data/data/####/9Ah6wzD9RbGLv6Iw1wEsYWIM6Hu2WYzX.dex
- /data/data/####/F3rmZspdHytudFUTm4sNuolXjEJTFlBR.dex
- /data/data/####/Ff7u1TK5P2jxNXKFBenlyR4N4uagLkSB.dex
- /data/data/####/HdZo1Uhuj5NZRmt0folH6ckIZN67X9At.dex
- /data/data/####/I4J1jOHYWgjJsStY4PQK5MZTQJq6ssSS.dex
- /data/data/####/LRhoy5CGBp2FJc7Uu25YDqzJEOtWc5SA.dex
- /data/data/####/N6rz2hFwTx9lw6n77tYLuxRYGjmKWHfE.dex
- /data/data/####/PLhBai13nKywPMnEdaoIvcg68OD1H19t.dex
- /data/data/####/PPTxNIAPMyfseKJouUrCT02hySY1YjIC.dex
- /data/data/####/Rb6VtOnpJULVqM0yuD7P59MVLLpkW2L6.dex
- /data/data/####/SHePD38kMJP9ITenGpoSfUEZVGEpA3aI.dex
- /data/data/####/UluuL5R0nPMACeSKxcUSU5Fn2ny15SBY.dex
- /data/data/####/bE2no6FtLErCZaUlYLQWqGoIplIMPrMF.dex
- /data/data/####/bcx3bInGYb5FlOF8hXcZaZiOIapYcSLs.dex
- /data/data/####/dVcjcPuXCDXHyKlIBdNRVX7pogfFVHgC.dex
- /data/data/####/eTH3kbS06l2L5547cvs6wk6oB25T79vH.dex
- /data/data/####/eexJeh7q3PAZnEataYkzRymj1EQlDqty.dex
- /data/data/####/gKn43tpKSwQQDBY9dykHB4hhfRfIiHRE.dex
- /data/data/####/i8cvc49DrffGAN59aKgR8rwk1VIjNsVR.dex
- /data/data/####/kLJrmEc5woxetXDOHbKtpnU9OUB0wbcr.dex
- /data/data/####/luGTfs8qxjRPhk68pUJ25EUqsWpbnLF7.dex
- /data/data/####/mVC3JeCRrQnDnOrhJ3UkLpkhWuKRj00Y.dex
- /data/data/####/mySlk5UUrm62DLOKU73ea0zW2CJI28O6.dex
- /data/data/####/nyWFjYH5MNQy8o4onaOGduQcBJ2Qr6cF.dex
- /data/data/####/qilItl3m4Lh5KTXikV0U07w5lWU5ZaNl.dex
- /data/data/####/rZo5ps8pK0glFRjEQ52r5rwR8E8L2fdh.dex
- /data/data/####/tppAATN5i6RVu7Uizx2Mv3djKNEh0WSE.dex
- /data/data/####/u9lCZSSgH7tGnVfsQW9wZY8HnXVU3CET.dex
- /data/data/####/ujxgjsMvh1EeItttuWCflpM7ox9fsjyI.dex
- /data/data/####/uvPpOMVX3eOYuTB5JVVgtCkXCoN9Xz4w.dex
- /data/media/####/.nomedia
Другие:
Загружает динамические библиотеки:
- cloudinject
- luajava
- ygsiyu
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- DES
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Отрисовывает собственные окна поверх других приложений.
