Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.464.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) se####.b####.cn:80
- TCP(HTTP/1.1) h####.opensp####.cn:80
Запросы DNS:
- d####.opensp####.cn
- h####.opensp####.cn
- se####.b####.cn
Запросы HTTP GET:
- h####.opensp####.cn/launchconfig?t=####&p=####
Запросы HTTP POST:
- se####.b####.cn/sdk/ad/getAdStatus
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/0L4zw4no_baKRNp7
- /data/data/####/4X8IiPxY6cYVBJjeifAYog==.new
- /data/data/####/9edfa2748c0d89a397e5f3d6997e5e7d7e911acf0212adb....0.tmp
- /data/data/####/9hGWcZrl4_KZO_fc39YjvsowmicoYNzDaNcirGbrXC4=_st...ournal
- /data/data/####/B26Zi4x0Zb2a4kUg.zip
- /data/data/####/BKBOXI6kZ_oOpwODqwfRGH4fuIK1TxUg.new
- /data/data/####/Bjgg_aqWiS3JlHX5JosQDJt13Yo=.new
- /data/data/####/CQHkwUctOqpJMAdxbHypUg==.new
- /data/data/####/O04cs0JXQgT8N-E02cnWMINWoJA=.new
- /data/data/####/OmlDVqtjx-uQOUX_.new
- /data/data/####/W0m9HhN7G_NLI1BCcipQxQ==.new
- /data/data/####/_pUhEyn6dxpq-58IPvZihA==
- /data/data/####/com.iflytek.id.xml
- /data/data/####/com.iflytek.msc.xml
- /data/data/####/hjFX1tQEbKBJWkTkyVLBtMKYqJg=.new
- /data/data/####/iCKnBzb4Pv-7G_x1SGalUrLfRLk=
- /data/data/####/iCKnBzb4Pv-7G_x1SGalUrLfRLk=.new
- /data/data/####/ifly_launch_lib.xml
- /data/data/####/iflytek_state_com.got.uplikee.xiaoguo.xml
- /data/data/####/journal.tmp
- /data/data/####/libjiagu-903417208.so
- /data/data/####/ptLJ_ZM5FpLcZs4NonBhQg==.new
- /data/data/####/rdata_comzbnwzpnne.new
- /data/data/####/re2yrSSVokcraBloycx0Xg==
- /data/data/####/runner_info.prop.new
- /data/data/####/skxvxq_f.zip
- /data/data/####/wXYJjrlCRVZHHIpN3EkQyDxsT4c=.new
- /data/data/####/xNne9APDZHrH2LDbRgKTPkNVzxU=.new
- /data/media/####/.2F6E2C5B63F0F83B
- /data/media/####/.uunique.new
- /data/media/####/iflyworkdir_test
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.version
- getprop ro.yunos.version
Загружает динамические библиотеки:
- libjiagu-903417208
- msc
Использует следующие алгоритмы для шифрования данных:
- DESede
Использует следующие алгоритмы для расшифровки данных:
- DESede
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
