Android.Triada.5015

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.1007.origin
Android.Triada.4567

Детект на основе машинного обучения.

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) tx2.a.yx####.####.com:80
TCP(HTTP/1.1) iji####.pes####.com:18001
TCP(HTTP/1.1) d####.c####.l####.####.com:80
TCP(HTTP/1.1) bbt####.wwe####.com:17001
TCP(HTTP/1.1) pang####.sn####.com:80
TCP(HTTP/1.1) tx####.mid.ap####.com:80
TCP(HTTP/1.1) game-pf####.moneyca####.com:80
TCP(HTTP/1.1) zzm####.z####.com:80
TCP(HTTP/1.1) cn-zzm####.z####.com:80
TCP(HTTP/1.1) now####.pes####.com:18001
TCP(HTTP/1.1) js2.a.yx####.####.com:80
TCP(HTTP/1.1) jp####.njt####.com:10091
TCP(HTTP/1.1) cw####.mintl####.cn:80
TCP(HTTP/1.1) tx3.a.yx####.####.com:80
TCP(TLS/1.0) pang####.sn####.com:443
TCP(TLS/1.0) en####.tui####.com:443
TCP(TLS/1.0) umk####.moneyca####.com:443
TCP(TLS/1.0) apk.moneyca####.com:443
TCP(TLS/1.0) api-ac####.pangoli####.com:443
TCP(TLS/1.0) and####.b####.qq.com:443
TCP(TLS/1.0) step####.moneyca####.com:443
TCP(TLS/1.0) cn-zzm####.z####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) st####.yx####.com.####.net:443
TCP(TLS/1.0) en####.t####.cn:443
TCP(TLS/1.0) game-pf####.moneyca####.com:443
TCP(TLS/1.0) dm.tou####.com:443
TCP(TLS/1.0) n####.moneyca####.com:443
TCP(TLS/1.0) zt.gif####.com:443
TCP(TLS/1.0) o####.e.kuai####.com:443
TCP(TLS/1.2) 64.2####.162.94:443
TCP(TLS/1.2) 2####.85.233.95:443
TCP sdk.o####.t####.####.net:5224
TCP cm-1####.g####.com:5224

Запросы DNS:

a####.a.yx####.com
and####.b####.qq.com
and####.google####.com
api-ac####.pangoli####.com
apk.moneyca####.com
bbt####.wwe####.com
c-h####.g####.com
cdn-sdk####.g####.com
cm-1####.g####.com
cn-zzm####.z####.com
cw####.mintl####.cn
dm.tou####.com
en####.t####.cn
en####.tui####.com
game-pf####.moneyca####.com
iji####.pes####.com
jp####.njt####.com
js2.a.yx####.com
n####.moneyca####.com
now####.pes####.com
o####.e.kuai####.com
pang####.sn####.com
sdk-ope####.g####.com
sdk.c####.g####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
sf3-fe####.pglstat####.com
sf3-ttc####.ps####.com
st####.yx####.com
step####.moneyca####.com
to####.ctobsn####.com
tx####.a.yx####.com
tx2.a.yx####.com
tx3.a.yx####.com
tys####.wwe####.com
umk####.moneyca####.com
zt.gif####.com
zzm####.z####.com

Запросы HTTP GET:

cw####.mintl####.cn/u/DFHAEED9E839W734R973E39.zip
d####.c####.l####.####.com/config/hzv9.conf
js2.a.yx####.####.com/upic/2021/05/15/17/BMjAyMTA1MTUxNzM5MjlfNDY2MDk5NT...
pang####.sn####.com/uhead/AB/2021/01/21/10/BMjAyMTAxMjExMDA5MzlfNzEwMDA0...
tx####.mid.ap####.com/upic/2021/05/17/09/BMjAyMTA1MTcwOTI4NDZfMjMzMzI0MT...
tx####.mid.ap####.com/upic/2021/05/20/23/BMjAyMTA1MjAyMzU3MzdfNzEwMDA0MT...
tx2.a.yx####.####.com/bs2/emotion/app_1574675492000_5xsvzh8figkhnte.png
tx2.a.yx####.####.com/bs2/emotion/app_1574675492000_5xz89tirrrckkhs_b.png
tx2.a.yx####.####.com/upic/2021/05/17/09/BMjAyMTA1MTcwOTI4NDZfMjMzMzI0MT...
tx2.a.yx####.####.com/upic/2021/05/20/23/BMjAyMTA1MjAyMzU3MzdfNzEwMDA0MT...
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5x34cd56mqfpecc.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5x34cd56mqfpecc_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5x7wrzckpvzmr9e.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5x7wrzckpvzmr9e_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5x8dtesmzjctdxw.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5x8dtesmzjctdxw_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5x8wqwxwfr6uwuq.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5x8wqwxwfr6uwuq_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xae83hqrwsvqk4_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xby23wq9rguvuu.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xe88vmt2g36cxi.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xe88vmt2g36cxi_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xf5ks2dbd7iyt9.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xf5ks2dbd7iyt9_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xf8kzhq399c5jy.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xf8kzhq399c5jy_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xgmbpnrpqw2uwc.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xgmbpnrpqw2uwc_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xhgq5iha37qar9.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xhgq5iha37qar9_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xhj4kgdtvmwbfi.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xhj4kgdtvmwbfi_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xjb4w7f63sgbcu.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xjb4w7f63sgbcu_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xk8yk4xhu5ywi9.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xk8yk4xhu5ywi9_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xp5grbay62szi9.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xp5grbay62szi9_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xqnrruy9qzjfg2.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xqnrruy9qzjfg2_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xrpe6u8hy3inpy.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xrpe6u8hy3inpy_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xsvzh8figkhnte_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xuqvr6h7swwqxk.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xuqvr6h7swwqxk_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xwxxrpjdsb49b2.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xwxxrpjdsb49b2_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xypw9esn4qmgr6.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xypw9esn4qmgr6_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xz4zmu9vi5c26a.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xz4zmu9vi5c26a_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xz6qdsrmkj5d4s.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xz6qdsrmkj5d4s_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xz89tirrrckkhs.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xztjpiauuh2hhk.png
tx3.a.yx####.####.com/bs2/emotion/app_1574675492000_5xztjpiauuh2hhk_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1580805626075_5x3ip3yx4dbqr59.png
tx3.a.yx####.####.com/bs2/emotion/app_1580805626075_5x3ip3yx4dbqr59_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1580805626075_5x9pf6qt6t5zkt9.png
tx3.a.yx####.####.com/bs2/emotion/app_1580805626075_5x9pf6qt6t5zkt9_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1580805626075_5xhmqiubf6nmc7w.png
tx3.a.yx####.####.com/bs2/emotion/app_1580805626075_5xhmqiubf6nmc7w_b.png
tx3.a.yx####.####.com/bs2/emotion/app_1580805626075_5xxa5i8tsdxm2fc.png
tx3.a.yx####.####.com/bs2/emotion/app_1580805626075_5xxa5i8tsdxm2fc_b.png

Запросы HTTP POST:

bbt####.wwe####.com:17001/an2y3z/
bbt####.wwe####.com:17001/cbcvu9/
bbt####.wwe####.com:17001/karawc/
c-h####.g####.com/api.php?format=####&t=####
cn-zzm####.z####.com/gateway/open/api/v1/ab/expt
cn-zzm####.z####.com/gateway/open/api/v1/ab/met
iji####.pes####.com:18001/begzf1/
jp####.njt####.com:10091/wisdom/marking
now####.pes####.com:18001/w0619s/
zzm####.z####.com/gateway/open/api/v1/user/odid

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-1135038580-754662270
/data/data/####/-1135038580153849231
/data/data/####/-135259974-1748564007
/data/data/####/-1561220934-831839999
/data/data/####/.bak
/data/data/####/.jpx
/data/data/####/.old_file_converted
/data/data/####/019292d4b4fa53e06fcde4ca4352ff8fbc7389eb8abb4cd....0.tmp
/data/data/####/1002
/data/data/####/1004
/data/data/####/2EC68123E317AA1FD3F2E11EBECF4D88.xml
/data/data/####/2a03133880245e4525214a77b561c66b7c0575f10bfa046....0.tmp
/data/data/####/3A0BC3C0D4BC531841993226451CFE45.xml
/data/data/####/3e6897e7264b0d6bd7d4e338356e040502f95864b60bed6....0.tmp
/data/data/####/4148521adf5bb1be819112ffc5ac61540e107c7033bac8b....0.tmp
/data/data/####/49dc1299b12d4fa391c1756bb57058e08428ae43a767d58....0.tmp
/data/data/####/53AEC8A46D5226DD9EE2F240EF54D115.dex
/data/data/####/53AEC8A46D5226DD9EE2F240EF54D115.dex.flock (deleted)
/data/data/####/53AEC8A46D5226DD9EE2F240EF54D115.jar
/data/data/####/53AEC8A46D5226DD9EE2F240EF54D115.temp
/data/data/####/56b15a1573d8b90b9e703d4764a4d630926c0d46a67ab11....0.tmp
/data/data/####/5c57cadb7ef76fc078b482dbe7984da75c2dc7fc837d75d....0.tmp
/data/data/####/86b5ddcf6c1b3a9b8c9534967fe4069974e932cd0068c4a....0.tmp
/data/data/####/8EAD111D030291821E19A80E344C340A.xml
/data/data/####/IcYirkF.dex
/data/data/####/IcYirkF.dex.flock (deleted)
/data/data/####/IcYirkF.jar
/data/data/####/LOCAL_APP_STATUS_RULES
/data/data/####/SP_AROUTER_CACHE.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/androidx.work.workdb-journal
/data/data/####/b2364d166bf569f42dc004a7f1a3841011b2af0948661ef....0.tmp
/data/data/####/bd_embed_tea_agent.db-journal
/data/data/####/bt_common.xml
/data/data/####/bugly_db_-journal
/data/data/####/c9212d7208bf8518f5c0a28345d436478a7508f9671fcfe....0.tmp
/data/data/####/cache_feed.html
/data/data/####/cache_feed_splash.html
/data/data/####/cache_mini_card.html
/data/data/####/cache_pop_wind.html
/data/data/####/cache_reward_middle_endcard.html
/data/data/####/com.ff.battery.BETA_VALUES.xml
/data/data/####/com.ff.battery_preferences.xml
/data/data/####/crashrecord.xml
/data/data/####/daemon_c
/data/data/####/daemon_indicator
/data/data/####/downloader.db-journal
/data/data/####/dy_ad_config.xml
/data/data/####/dy_ad_config.xml.bak
/data/data/####/embed_applog_stats.xml
/data/data/####/embed_header_custom.xml
/data/data/####/embed_last_sp_session.xml
/data/data/####/feed.html
/data/data/####/feed_splash.html
/data/data/####/fv.xml
/data/data/####/gameid
/data/data/####/gameid.zip
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/getui_sp.xml
/data/data/####/getui_sp.xml.bak
/data/data/####/gt_safe.pid
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/journal
/data/data/####/ksad_file_download.db-journal
/data/data/####/ksadrep.db-journal
/data/data/####/ksadsdk_config.xml
/data/data/####/ksadsdk_device_sig.xml
/data/data/####/ksadsdk_egid.xml
/data/data/####/ksadsdk_mini_card_template_config.xml
/data/data/####/ksadsdk_rep.xml
/data/data/####/ksadsdk_reward_middle_endcard_template_config.xml
/data/data/####/ksadsdk_seq.xml
/data/data/####/ksadsdk_splash_template_config.xml
/data/data/####/ksadsdk_template_config.xml
/data/data/####/kscfg_outdfp.xml
/data/data/####/kssdk_api_pref.xml
/data/data/####/kssdk_api_pref.xml.bak
/data/data/####/libihrauk.so
/data/data/####/libihrauk.so-32
/data/data/####/libihrauk.so-64
/data/data/####/local_crash_lock
/data/data/####/local_crash_lock (deleted)
/data/data/####/m_ss_app_config.xml
/data/data/####/main_c
/data/data/####/main_indicator
/data/data/####/metrics_guid
/data/data/####/mini_card.html
/data/data/####/native_record_lock
/data/data/####/nc.xml
/data/data/####/nkwwimvm.dex
/data/data/####/nkwwimvm.dex.flock (deleted)
/data/data/####/nkwwimvm.jar
/data/data/####/npth.xml
/data/data/####/npth_log.db-journal
/data/data/####/pref_domestic_lib_data.xml
/data/data/####/proc_auxv
/data/data/####/push.pid
/data/data/####/pushsdk.db-journal
/data/data/####/reward_middle_endcard.html
/data/data/####/shared_analysis_data.xml
/data/data/####/snssdk_openudid.xml
/data/data/####/sp_horn.xml
/data/data/####/sp_multi_ttadnet_config.xml
/data/data/####/sp_multi_ttmadnet_config.xml
/data/data/####/sp_push_time.xml
/data/data/####/sp_step_channel.xml
/data/data/####/ss_app_config.xml
/data/data/####/thvlqy.png
/data/data/####/tray.db-journal
/data/data/####/tt_ad_mediation_sdk_sp.xml
/data/data/####/tt_ad_mediation_sdk_sp.xml.bak
/data/data/####/tt_ad_sdk_sp.xml
/data/data/####/tt_ad_sdk_sp.xml.bak
/data/data/####/tt_adevent.xml
/data/data/####/tt_adevent.xml.bak
/data/data/####/tt_device_info.xml
/data/data/####/tt_mediation_open_sdk.db-journal
/data/data/####/tt_sdk_settings.xml
/data/data/####/tt_sdk_settings.xml.bak
/data/data/####/tt_sp_app_env.xml
/data/data/####/ttnet_tnc_config.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopenadsdk.xml.bak
/data/data/####/ttopensdk.db-journal
/data/data/####/tui_base.xml
/data/data/####/tui_base.xml.bak
/data/data/####/update_lc
/data/data/####/uzl
/data/data/####/vgl
/data/data/####/yd_config_c.xml
/data/data/####/yyzx_analysis.db-journal
/data/media/####/.oukdtft
/data/media/####/.usdis
/data/media/####/3v1uwn068r5fx05xxg30d6qkn.0.tmp
/data/media/####/5kmx13jm9kb2alhbuscivakz3.0
/data/media/####/5x34cd56mqfpecc.png.temp
/data/media/####/5x3ip3yx4dbqr59.png.temp
/data/media/####/5x7wrzckpvzmr9e.png.temp
/data/media/####/5x8dtesmzjctdxw.png.temp
/data/media/####/5x8wqwxwfr6uwuq.png.temp
/data/media/####/5x9pf6qt6t5zkt9.png.temp
/data/media/####/5xae83hqrwsvqk4.png.temp
/data/media/####/5xby23wq9rguvuu.png.temp
/data/media/####/5xe88vmt2g36cxi.png.temp
/data/media/####/5xf5ks2dbd7iyt9.png.temp
/data/media/####/5xf8kzhq399c5jy.png.temp
/data/media/####/5xgmbpnrpqw2uwc.png.temp
/data/media/####/5xhgq5iha37qar9.png.temp
/data/media/####/5xhj4kgdtvmwbfi.png.temp
/data/media/####/5xhmqiubf6nmc7w.png.temp
/data/media/####/5xjb4w7f63sgbcu.png.temp
/data/media/####/5xk8yk4xhu5ywi9.png.temp
/data/media/####/5xp5grbay62szi9.png.temp
/data/media/####/5xqnrruy9qzjfg2.png.temp
/data/media/####/5xrpe6u8hy3inpy.png.temp
/data/media/####/5xsvzh8figkhnte.png.temp
/data/media/####/5xuqvr6h7swwqxk.png.temp
/data/media/####/5xvbtx8kqb5w34k.png.temp
/data/media/####/5xwxxrpjdsb49b2.png.temp
/data/media/####/5xxa5i8tsdxm2fc.png.temp
/data/media/####/5xypw9esn4qmgr6.png.temp
/data/media/####/5xz4zmu9vi5c26a.png.temp
/data/media/####/5xz6qdsrmkj5d4s.png.temp
/data/media/####/5xz89tirrrckkhs.png.temp
/data/media/####/5xztjpiauuh2hhk.png.temp
/data/media/####/69F1A180DB82DD3A5E8DFBD51EC1D01C
/data/media/####/6f79q4tqhuaspq9vmkpr1h1fd.0.tmp
/data/media/####/com.ff.battery.bin
/data/media/####/com.ff.battery.db
/data/media/####/cookie
/data/media/####/journal
/data/media/####/journal.tmp
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/.dxhyk/nkwwimvm.jar --oat-fd=173 --oat-location=/data/user/0/<Package>/.dxhyk/nkwwimvm.dex --compiler-filter=speed
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/app_e_qq_com_plugin_f6e20aad3c4f54f4ef06101323efde96/gdt_plugin.jar --oat-fd=128 --oat-location=/data/user/0/<Package>/app_e_qq_com_dex_f6e20aad3c4f54f4ef06101323efde96/gdt_plugin.dex --compiler-filter=speed
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/cache/opu/<Package>/okk/53AEC8A46D5226DD9EE2F240EF54D115.jar --oat-fd=86 --oat-location=/data/user/0/<Package>/files/53AEC8A46D5226DD9EE2F240EF54D115.dex --compiler-filter=speed
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=<Package Folder>/extfiles/IcYirkF.jar --oat-fd=114 --oat-location=<Package Folder>/extfiles/IcYirkF.dex --compiler-filter=speed
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=<Package Folder>/extfiles/IcYirkF.jar --oat-fd=70 --oat-location=<Package Folder>/extfiles/IcYirkF.dex --compiler-filter=speed
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=<Package Folder>/extfiles/IcYirkF.jar --oat-fd=99 --oat-location=<Package Folder>/extfiles/IcYirkF.dex --compiler-filter=speed
cat /proc/version
cat /sys/class/net/wlan0/address
getprop
getprop ro.board.platform
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.letv.release.version
getprop ro.miui.ui.version.name
getprop ro.product.cpu.abi
getprop ro.smartisan.version
getprop ro.vivo.os.build.display.id
getprop ro.vivo.os.version
getprop ro.yunos.build.version
sh

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
DES
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding
RSA-None-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
DES
RSA-ECB-PKCS1Padding
RSA-None-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней