Техническая информация
Вредоносные функции:
Детект на основе машинного обучения.
Содержит типичный для локеров код.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) f####.pubga####.vip:80
- TCP(HTTP/1.1) h####.top:80
- TCP(HTTP/1.1) a####.a####.com:80
- TCP(HTTP/1.1) 1.ji####.top:80
- TCP(HTTP/1.1) sdk.51.la.####.com:80
- TCP(HTTP/1.1) s####.jom####.com:80
- TCP(HTTP/1.1) collec####.51.la:80
- TCP(TLS/1.0) safebro####.google####.com:443
- TCP(TLS/1.0) 1####.217.17.42:443
- TCP(TLS/1.0) z3.a####.com:443
- TCP(TLS/1.0) s.ssl.qh####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.2) 1####.250.179.163:443
- TCP(TLS/1.2) 1####.217.168.206:443
Запросы DNS:
- 1.ji####.top
- a####.a####.com
- api.s####.b####.com
- collec####.51.la
- f####.google####.com
- f####.gst####.com
- f####.pubga####.vip
- h####.top
- m####.go####.com
- p####.zhanz####.b####.com
- s####.51.la
- s.ssl.qh####.com
- s4.c####.com
- safebro####.google####.com
- z3.a####.com
Запросы HTTP GET:
- 1.ji####.top/houtai/yuyin.txt
- f####.pubga####.vip/houtai/gglb.txt
- f####.pubga####.vip/houtai/houtai.txt
- f####.pubga####.vip/houtai/lunbo.txt
- h####.top/
- h####.top/css/scrollreveal.min.js
- h####.top/css/style.css
- h####.top/index/dist/js/main.min.js
- s####.jom####.com/push.js
- s####.jom####.com/s.gif?l=####
- sdk.51.la.####.com/js-sdk-pro.min.js
Запросы HTTP POST:
- a####.a####.com/api.php?act=####&app=####
- collec####.51.la/v6/collect?dt=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1139850198573229125.xzz
- /data/data/####/14b88be467c82cb1_0
- /data/data/####/3895959207057364460.xzz
- /data/data/####/3ae5550a1ba84159_0
- /data/data/####/3ae5550a1ba84159_1
- /data/data/####/5492309812111419.xzz
- /data/data/####/5f847609ccc94ae8_0
- /data/data/####/5f936479c56c9171_0
- /data/data/####/65fd793f0140836a42b1e956534630f7.0.tmp
- /data/data/####/65fd793f0140836a42b1e956534630f7.1.tmp
- /data/data/####/65fd793f0140836a42b1e956534630f7.img
- /data/data/####/67cc820f934daab2_0
- /data/data/####/6b6cf36b6096eb4c_0
- /data/data/####/7f5d4ddacc77acbc_0
- /data/data/####/91db21d761b44d2f_0
- /data/data/####/989e5405e968dd5e_0
- /data/data/####/998189768f473c0a_0
- /data/data/####/Compression.dex
- /data/data/####/Compression.dex.flock (deleted)
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/classes.dex
- /data/data/####/classes.dex.flock (deleted)
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dx
- /data/data/####/com.hzbox.hongxian_preferences.xml
- /data/data/####/fa075a72fd381c47_0
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/libjiagu.so
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/the-real-index
- /data/media/####/ec.txt
- /data/media/####/null
- /data/misc/####/primary.prof
Другие:
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
