Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.968.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.confd
- /data/data/####/.confd-journal
- /data/data/####/.mtj_timestamp
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml (deleted)
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml.bak
- /data/data/####/__local_ap_info_cache.json
- /data/data/####/__local_last_session.json
- /data/data/####/__local_stat_cache.json
- /data/data/####/__send_data_1610637528429
- /data/data/####/__send_data_1610637528435
- /data/data/####/__send_data_1610637531141
- /data/data/####/__send_data_1610637532015
- /data/data/####/__send_data_1610637532247
- /data/data/####/__send_data_1610637534350
- /data/data/####/__send_data_1610637536026
- /data/data/####/__send_data_1610637537495
- /data/data/####/__send_data_1610637538648
- /data/data/####/__send_data_1610637540735
- /data/data/####/__send_data_1610637541584
- /data/data/####/__send_data_1610637542416
- /data/data/####/__send_data_1610637542751
- /data/data/####/__send_data_1610637544182
- /data/data/####/__send_data_1610637544771
- /data/data/####/__send_data_1610637546297
- /data/data/####/__send_data_1610637547341
- /data/data/####/__send_data_1610637547660
- /data/data/####/__send_data_1610637548951
- /data/data/####/__send_data_1610637550368
- /data/data/####/__send_data_1610637551685
- /data/data/####/__send_data_1610637551686
- /data/data/####/__send_data_1610637552550
- /data/data/####/__send_data_1610637553993
- /data/data/####/__send_data_1610637554002
- /data/data/####/__send_data_1610637556059
- /data/data/####/__send_data_1610637556281
- /data/data/####/__send_data_1610637557703
- /data/data/####/__send_data_1610637557880
- /data/data/####/a9g__local_last_session.json
- /data/data/####/a9g__local_stat_cache.json
- /data/data/####/aa__local_last_session.json
- /data/data/####/aa__local_stat_cache.json
- /data/data/####/ascs.xml
- /data/data/####/baidu_mtj_sdk_record.xml
- /data/data/####/baidu_mtj_sdk_record.xml (deleted)
- /data/data/####/baidu_mtj_sdk_record.xml.bak
- /data/data/####/baidu_mtj_sdk_record.xml.bak (deleted)
- /data/data/####/base.dex
- /data/data/####/c1d__local_last_session.json
- /data/data/####/c1d__local_stat_cache.json
- /data/data/####/d4ye__local_last_session.json
- /data/data/####/d4ye__local_stat_cache.json
- /data/data/####/df__local_last_session.json
- /data/data/####/df__local_stat_cache.json
- /data/data/####/e0p__local_last_session.json
- /data/data/####/e0p__local_stat_cache.json
- /data/data/####/eu2__local_last_session.json
- /data/data/####/eu2__local_stat_cache.json
- /data/data/####/f9a__local_last_session.json
- /data/data/####/f9a__local_stat_cache.json
- /data/data/####/gy6v__local_last_session.json
- /data/data/####/gy6v__local_stat_cache.json
- /data/data/####/i93n__local_last_session.json
- /data/data/####/i93n__local_stat_cache.json
- /data/data/####/jg9__local_last_session.json
- /data/data/####/jg9__local_stat_cache.json
- /data/data/####/kk__local_last_session.json
- /data/data/####/kk__local_stat_cache.json
- /data/data/####/kw__local_last_session.json
- /data/data/####/kw__local_stat_cache.json
- /data/data/####/ky__local_last_session.json
- /data/data/####/ky__local_stat_cache.json
- /data/data/####/l1cj__local_last_session.json
- /data/data/####/l1cj__local_stat_cache.json
- /data/data/####/libcuid.so
- /data/data/####/m7k__local_last_session.json
- /data/data/####/m7k__local_stat_cache.json
- /data/data/####/mrv0__local_last_session.json
- /data/data/####/mrv0__local_stat_cache.json
- /data/data/####/np__local_last_session.json
- /data/data/####/np__local_stat_cache.json
- /data/data/####/open.hsjd.kisk_preferences.xml
- /data/data/####/rez__local_last_session.json
- /data/data/####/rez__local_stat_cache.json
- /data/data/####/s3wl__local_last_session.json
- /data/data/####/s3wl__local_stat_cache.json
- /data/data/####/ta6q__local_last_session.json
- /data/data/####/ta6q__local_stat_cache.json
- /data/data/####/tk__local_last_session.json
- /data/data/####/tk__local_stat_cache.json
- /data/data/####/tqwj_mh.xml
- /data/data/####/tqwj_mh.xml.bak
- /data/data/####/tqwj_res.xml
- /data/data/####/tqwj_res.xml.bak
- /data/data/####/ubv__local_last_session.json
- /data/data/####/ubv__local_stat_cache.json
- /data/data/####/upgs__local_last_session.json
- /data/data/####/upgs__local_stat_cache.json
- /data/data/####/urd0__local_last_session.json
- /data/data/####/urd0__local_stat_cache.json
- /data/data/####/x6v__local_last_session.json
- /data/data/####/x6v__local_stat_cache.json
- /data/data/####/xz__local_last_session.json
- /data/data/####/xz__local_stat_cache.json
- /data/media/####/.cuid2
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- getprop ro.build.display.id
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.smartisan.version
- getprop ro.vivo.os.version
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
