Android.BankBot.9393

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) 47.2####.54.220:80
TCP(HTTP/1.1) na61-####.wagbr####.ali####.####.com:80
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) 1####.217.168.234:443
TCP(TLS/1.0) instant####.google####.com:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.0) 1####.217.19.206:443
TCP(TLS/1.0) safebro####.google####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.2) 1####.217.168.234:443
TCP(TLS/1.2) 1####.217.17.99:443
TCP(TLS/1.2) 1####.217.19.206:443
UDP 2####.255.255.250:1900

Запросы DNS:

Запросы HTTP GET:

Изменения в файловой системе:

Создает следующие файлы:

Другие:

Запускает следующие shell-скрипты:

/system/bin/dex2oat --instruction-set=x86 --dex-file=<Package Folder>/.jiagu/classes.dex --dex-file=<Package Folder>/.jiagu/classes.dex:classes2.dex --oat-file=<Package Folder>/.jiagu/classes.oat --inline-depth-limit=0 --compiler-filter=speed
cat /sys/class/net/eth0/address

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Отрисовывает собственные окна поверх других приложений.