Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.HiddenAds.432.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) p####.go####.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) safebro####.google####.com:443
- TCP(TLS/1.0) n####.go####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) 1####.194.222.95:443
- TCP(TLS/1.0) con####.go####.com:443
- TCP(TLS/1.0) 1####.251.1.95:443
- TCP(TLS/1.0) 64.2####.165.95:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.2) 1####.250.150.102:443
- TCP(TLS/1.2) 1####.251.1.95:443
- UDP 1####.194.222.95:443
- UDP www.google####.com:443
- TCP bb####.d####.net:1800
- UDP 1####.251.1.95:443
Запросы DNS:
- 212.157.255.####.arpa
- bb####.d####.net
- con####.go####.com
- connect####.gst####.com
- f####.gst####.com
- m####.go####.com
- md####.google####.com
- n####.go####.com
- p####.go####.com
- safebro####.google####.com
- www.go####.com
- www.google####.com
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/08869400445379bb_0
- /data/data/####/1551f6ce48ddf59d_0
- /data/data/####/49a477af86e2424b_0 (deleted)
- /data/data/####/5450f64fd10c4fa8_0
- /data/data/####/5450f64fd10c4fa8_1
- /data/data/####/6b03d2d4e0eb6a39_0
- /data/data/####/7609f4c33ab4c2ce_0
- /data/data/####/77b69806a33cb246_0
- /data/data/####/77b69806a33cb246_1
- /data/data/####/7a2ca799ca1f589b_0 (deleted)
- /data/data/####/8f9b134fa6bd76a0_0
- /data/data/####/8f9b134fa6bd76a0_1
- /data/data/####/Cookies-journal
- /data/data/####/MultiDex.lock
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/base.apk.classes1.dex
- /data/data/####/base.apk.classes1.dex.flock (deleted)
- /data/data/####/base.apk.classes2.dex
- /data/data/####/base.apk.classes2.dex.flock (deleted)
- /data/data/####/bdd71a0a36f8f54c_0
- /data/data/####/bjuq0.dex
- /data/data/####/bjuq0.dex.flock (deleted)
- /data/data/####/bjuq1.dex
- /data/data/####/bjuq1.dex.flock (deleted)
- /data/data/####/bjuq2.dex
- /data/data/####/bjuq2.dex.flock (deleted)
- /data/data/####/bjuq3.dex
- /data/data/####/bjuq3.dex.flock (deleted)
- /data/data/####/bjuq4.dex
- /data/data/####/bjuq4.dex.flock (deleted)
- /data/data/####/bjuq5.dex
- /data/data/####/bjuq5.dex.flock (deleted)
- /data/data/####/bjuq6.dex
- /data/data/####/bjuq6.dex.flock (deleted)
- /data/data/####/bjuq7.dex
- /data/data/####/bjuq7.dex.flock (deleted)
- /data/data/####/dbcaa4ffa94f9301_0
- /data/data/####/devian.tubematev3_preferences.xml
- /data/data/####/devian.tubematev3_preferences.xml.bak (deleted)
- /data/data/####/f2d8f6deda276ab6_0
- /data/data/####/f2d8f6deda276ab6_1
- /data/data/####/ff60fa508b3c0f78_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/multidex.version.xml
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/tmp-base.apk.classes1323708731.zip
- /data/data/####/tmp-base.apk.classes1952153539.zip
- /data/media/####/.base.apk
- /data/media/####/bjuq0
- /data/media/####/bjuq1
- /data/media/####/bjuq2
- /data/media/####/bjuq3
- /data/media/####/bjuq4
- /data/media/####/bjuq5
- /data/media/####/bjuq6
- /data/media/####/bjuq7
Другие:
Запускает следующие shell-скрипты:
- ping -c 1 -W 15 bbb123.ddns.net
- rm -r /storage/emulated/0/aved
Получает информацию о сети.
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
