Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.BankBot.830.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.2) 1####.250.179.195:443
- UDP 1####.251.36.10:443
Запросы DNS:
- m####.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/com.red.chilli/####/classes-v1.bin
- /data/com.red.chilli/####/classes-v1.dex.flock (deleted)
- /data/data/####/classes-v1.bin
- /data/data/####/classes-v1.dex
- /data/data/####/classes-v1.dex.flock (deleted)
- /data/data/####/dp.kotlin-v1.lua.dex
- /data/data/####/dp.kotlin-v1.lua.dex.flock (deleted)
- /data/data/####/dp.kotlin-v1.lua.mph
- /data/data/####/src101103834
- /data/data/####/src102705813 (deleted)
- /data/data/####/src1032012325
- /data/data/####/src1045725368 (deleted)
- /data/data/####/src1049140448
- /data/data/####/src1103587613 (deleted)
- /data/data/####/src1110300199
- /data/data/####/src112074373 (deleted)
- /data/data/####/src1133448117
- /data/data/####/src113400475
- /data/data/####/src1138786942
- /data/data/####/src1162838944
- /data/data/####/src1192605816
- /data/data/####/src1197284099
- /data/data/####/src1211873909
- /data/data/####/src1226616961
- /data/data/####/src1231233947
- /data/data/####/src1281561119
- /data/data/####/src1299566010
- /data/data/####/src1301935800
- /data/data/####/src1304186328
- /data/data/####/src1324760265
- /data/data/####/src1333117472 (deleted)
- /data/data/####/src1353662405
- /data/data/####/src1356755721
- /data/data/####/src1360141840
- /data/data/####/src1381548174
- /data/data/####/src1390182902 (deleted)
- /data/data/####/src1405002533
- /data/data/####/src14508015 (deleted)
- /data/data/####/src148106184
- /data/data/####/src1503699152
- /data/data/####/src1544509853 (deleted)
- /data/data/####/src1573708128
- /data/data/####/src1576246442
- /data/data/####/src1625649229
- /data/data/####/src1648536594
- /data/data/####/src171912956
- /data/data/####/src1772207912
- /data/data/####/src1775685976
- /data/data/####/src1777870189 (deleted)
- /data/data/####/src1857513212
- /data/data/####/src1859406308 (deleted)
- /data/data/####/src1899236346 (deleted)
- /data/data/####/src1906115853
- /data/data/####/src1912101583
- /data/data/####/src1933078925 (deleted)
- /data/data/####/src1978479295
- /data/data/####/src1978647819
- /data/data/####/src1980418364 (deleted)
- /data/data/####/src2008288808
- /data/data/####/src2028711148
- /data/data/####/src2030280792
- /data/data/####/src2059063670 (deleted)
- /data/data/####/src2087009133 (deleted)
- /data/data/####/src2092734394 (deleted)
- /data/data/####/src213450513 (deleted)
- /data/data/####/src2140104481
- /data/data/####/src214342604
- /data/data/####/src224439708 (deleted)
- /data/data/####/src226177875
- /data/data/####/src23985531 (deleted)
- /data/data/####/src249959017
- /data/data/####/src290769718
- /data/data/####/src294772135
- /data/data/####/src299077663
- /data/data/####/src306757317
- /data/data/####/src313255407
- /data/data/####/src315071882
- /data/data/####/src336755738
- /data/data/####/src33958354 (deleted)
- /data/data/####/src342680171
- /data/data/####/src345250862 (deleted)
- /data/data/####/src417537683
- /data/data/####/src426264314
- /data/data/####/src451749687
- /data/data/####/src464092300
- /data/data/####/src468126968
- /data/data/####/src538318189
- /data/data/####/src600630500
- /data/data/####/src624319697 (deleted)
- /data/data/####/src639105390
- /data/data/####/src645938925 (deleted)
- /data/data/####/src652449008 (deleted)
- /data/data/####/src663579409
- /data/data/####/src690986882
- /data/data/####/src721131882
- /data/data/####/src76052515 (deleted)
- /data/data/####/src761133775
- /data/data/####/src775141266
- /data/data/####/src77649476
- /data/data/####/src798423770
- /data/data/####/src819787463 (deleted)
- /data/data/####/src847656305 (deleted)
- /data/data/####/src851811922
- /data/data/####/src851965164
- /data/data/####/src854396208 (deleted)
- /data/data/####/src861553238
- /data/data/####/src904859611
- /data/data/####/src910215447
- /data/data/####/src921219966
- /data/data/####/src926206377
- /data/data/####/src931824369
- /data/data/####/src948491165
- /data/data/####/src949230015
- /data/data/####/src955016572
- /data/data/####/src988688899 (deleted)
- /data/data/####/src991598366
- /data/data/####/src998707694
- /drw/dvm_dumps/10065.5969.classes-v1.bin.4ecda5fb78a87ca5df6f2f...ck.txt
- /drw/dvm_dumps/10065.5969.classes-v1.bin.4ecda5fb78a87ca5df6f2f...le.dex
Другие:
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
