Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.u-v####.top:6101
Запросы DNS:
- www.u-v####.top
Запросы HTTP GET:
- www.u-v####.top:6101/JYSystem/ws/appLink?openId=####
Запросы HTTP POST:
- www.u-v####.top:6101/JYSystem/restInt/v3/collect/getToken
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/androidx.work.util.id.xml
- /data/data/####/androidx.work.workdb
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-shm
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/cactus.xml
- /data/data/####/config.xml
- /data/media/####/.nomedia
- /data/media/####/Log-2021-05-07.logger
Другие:
Запускает следующие shell-скрипты:
- logcat | grep (2370)
- logcat | grep (2414)
- logcat | grep (2462)
- logcat | grep "(2370)"
- logcat | grep "(2414)"
- logcat | grep "(2462)"
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Получает информацию о входящих/исходящих звонках.
Получает информацию об отправленых/принятых SMS.
Получает информацию о телефонных контактах.
Запрашивает разрешение на отображение системных уведомлений.
