Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) s####.cocou####.com:80
- TCP(TLS/1.0) 1####.217.19.206:443
- TCP p2.i####.com:7802
- TCP p2.i####.com:7801
- TCP p3.i####.com:7803
- TCP p3.i####.com:7802
- TCP p1.i####.com:7801
Запросы DNS:
- k1.yo####.com
- mt####.go####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s####.cocou####.com
- s3.u####.com
Запросы HTTP POST:
- s####.cocou####.com/target/query
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1610062169052o.jar
- /data/data/####/1610062169325sp.jar
- /data/data/####/1610062169605p.jar
- /data/data/####/1610062173549b.jar
- /data/data/####/1610062175961o.jar
- /data/data/####/1610062176381sp.jar
- /data/data/####/1610062176976p.jar
- /data/data/####/1610062179927o.jar
- /data/data/####/1610062180510sp.jar
- /data/data/####/1610062181149p.jar
- /data/data/####/1610062184485o.jar
- /data/data/####/1610062184951sp.jar
- /data/data/####/1610062185486p.jar
- /data/data/####/1610062188806o.jar
- /data/data/####/1610062189221sp.jar
- /data/data/####/1610062189841p.jar
- /data/data/####/1610062193542o.jar
- /data/data/####/1610062194086sp.jar
- /data/data/####/1610062195047p.jar
- /data/data/####/1610062198524o.jar
- /data/data/####/1610062199122sp.jar
- /data/data/####/1610062199605p.jar
- /data/data/####/1610062204570o.jar
- /data/data/####/1610062205018sp.jar
- /data/data/####/1610062205459p.jar
- /data/data/####/1610062208378o.jar
- /data/data/####/1610062208880sp.jar
- /data/data/####/1610062209394p.jar
- /data/data/####/1610062212440o.jar
- /data/data/####/1610062212967sp.jar
- /data/data/####/1610062213517p.jar
- /data/data/####/1610062216905o.jar
- /data/data/####/1610062217400sp.jar
- /data/data/####/1610062217888p.jar
- /data/data/####/1610062221342o.jar
- /data/data/####/1610062221878sp.jar
- /data/data/####/1610062222366p.jar
- /data/data/####/1610062225907o.jar
- /data/data/####/1610062226367sp.jar
- /data/data/####/1610062226930p.jar
- /data/data/####/1610062230197o.jar
- /data/data/####/1610062230516sp.jar
- /data/data/####/1610062231208p.jar
- /data/data/####/1610062235673o.jar
- /data/data/####/1610062236059sp.jar
- /data/data/####/1610062236370p.jar
- /data/data/####/1610062240497b.jar
- /data/data/####/bao_download.db-journal
- /data/data/####/coco_pref.xml
- /data/data/####/coni_io_356507059351895.xml
- /data/data/####/db_d356507059351895.db-journal
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/fcut_trategy_pre.xml
- /data/data/####/i.xml
- /data/data/####/i_download.db-journal
- /data/data/####/i_fac_pre.xml
- /data/data/####/i_fconf_pre.xml
- /data/data/####/iappInfo_io_356507059351895.xml
- /data/data/####/itrategy_io_356507059351895.xml
- /data/data/####/qcut_download.db-journal
- /data/data/####/webview.db-journal
- /data/data/####/ybappInfo_pre.xml
- /data/data/####/ybconf_pre.xml
- /data/data/####/ybtrategy_pre.xml
- /data/media/####/.punchBox_default.db
- /data/media/####/.punchBox_default.db-journal
- /data/media/####/clog
Другие:
Загружает динамические библиотеки:
- cocos2djs
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
