Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.1007.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) t####.c8####.com:13002
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) www.dql####.com:443
- TCP(TLS/1.0) 1d6927e####.traffi####.com:443
- TCP(TLS/1.0) www.hookups####.com:443
- TCP(TLS/1.0) www.ador####.mobi:443
- TCP(TLS/1.0) cdn.onesi####.com:443
- TCP(TLS/1.0) r1---sn####.g####.com:443
- TCP(TLS/1.0) 1####.251.36.3:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) 1####.250.179.170:443
- TCP(TLS/1.0) r2---sn####.g####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) l####.connect####.com:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.2) 1####.217.168.195:443
- TCP(TLS/1.2) 1####.250.179.170:443
- TCP(TLS/1.2) and####.google####.com:443
- TCP(TLS/1.2) f####.google####.com:443
- TCP(TLS/1.2) 1####.250.179.174:443
- UDP 1####.250.179.170:443
- UDP and####.google####.com:443
- UDP f####.google####.com:443
Запросы DNS:
- 1d6927e####.traffi####.com
- 1d69288####.tra####.net
- and####.google####.com
- android####.go####.com
- cdn.onesi####.com
- f####.google####.com
- f####.gst####.com
- l####.connect####.com
- md####.google####.com
- r1---sn####.g####.com
- r2---sn####.g####.com
- t####.c8####.com
- www.ador####.mobi
- www.dql####.com
- www.hookups####.com
- y####.k8####.com
Запросы HTTP POST:
- t####.c8####.com:13002/4ad8fq/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.mvuo
- /data/data/####/024ea331dc5ea45c_0
- /data/data/####/046f24db8c1183ac_0
- /data/data/####/046f24db8c1183ac_1
- /data/data/####/04fd767d89ae327f_0 (deleted)
- /data/data/####/0ce0caaac761c77d_0
- /data/data/####/0ce0caaac761c77d_1
- /data/data/####/0fd6cbdb8a981d0f_0
- /data/data/####/0fd6cbdb8a981d0f_1
- /data/data/####/10c6c40fbaf16532_0
- /data/data/####/1c008a4932ea4257_0
- /data/data/####/1c008a4932ea4257_1
- /data/data/####/1c8def6712b6bd6e_0
- /data/data/####/1d14d74b128db906_0
- /data/data/####/238a6e4aaad457b9_0
- /data/data/####/238a6e4aaad457b9_1
- /data/data/####/25d2ffa6e033c078_0
- /data/data/####/2875a7a8f4e910d4_0
- /data/data/####/2875a7a8f4e910d4_1
- /data/data/####/293d526d47a074e6_0
- /data/data/####/32a918a7dffba620_0
- /data/data/####/336e4cf3a9033c8c_0
- /data/data/####/3c6bb6877b88cfd1_0
- /data/data/####/4016a7a340010b96_0
- /data/data/####/4016a7a340010b96_1
- /data/data/####/464ec89fedb2798f_0 (deleted)
- /data/data/####/4a01185265adf258_0
- /data/data/####/4a01185265adf258_1
- /data/data/####/51ce23d425611f2e_0
- /data/data/####/536053b3c2f7dc28_0
- /data/data/####/56ce4ddf2281295d_0
- /data/data/####/62bd52a0ae727c17_0
- /data/data/####/658d82ff5b63b3e0_0
- /data/data/####/66370b5e9e6a1ea5_0
- /data/data/####/67614501ebb4773f_0
- /data/data/####/6a09aa3f7b12ec3f_0
- /data/data/####/7586e8529d2d871a_0
- /data/data/####/77338c7f1c507f10_0
- /data/data/####/780a9b90ac6bce4e_0
- /data/data/####/781b33c6a958aec2_0
- /data/data/####/781b33c6a958aec2_1
- /data/data/####/7c77c0cb13c7e9ff_0
- /data/data/####/7c77c0cb13c7e9ff_1
- /data/data/####/82c2c1719c16341a_0
- /data/data/####/82c2c1719c16341a_1
- /data/data/####/856f90774f2f37e1_0
- /data/data/####/856f90774f2f37e1_1
- /data/data/####/8aa35d1efc84d2a7_0
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a75537f21a1e527a_0
- /data/data/####/a75537f21a1e527a_1
- /data/data/####/b8bf0909fff01adf_0
- /data/data/####/b8bf0909fff01adf_1
- /data/data/####/bc9edebc7cc4efd7_0
- /data/data/####/bd901d2655e0a385_0
- /data/data/####/bfc9d91cac0421c5_0
- /data/data/####/com.iiixy.xyz_preferences.xml
- /data/data/####/cxuz.xml
- /data/data/####/d0de9a0fc6ef1274_0
- /data/data/####/dea717aa0dfa3fc6_0
- /data/data/####/edf83d446ddd644f_0
- /data/data/####/f861505f390a18c2_0
- /data/data/####/fef5debe1f572db3_0
- /data/data/####/fu
- /data/data/####/https_www.hookups2day.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/lwun.xml
- /data/data/####/metrics_guid
- /data/data/####/oH.dex
- /data/data/####/oH.dex (deleted)
- /data/data/####/oH.dex.flock (deleted)
- /data/data/####/oH.jar
- /data/data/####/proc_auxv
- /data/data/####/sp_kjfs.xml
- /data/data/####/sp_kjfs.xml.bak
- /data/data/####/the-real-index
- /data/data/####/yz
- /data/media/####/C926D733D4E308956A8587F7AD9FED7C.temp
- /data/media/####/D1E212CE2246CA824FF329FE82DA5812.temp
- /data/media/####/E1A26EB104BC37CA228217F2AA6136CB.temp
- /data/media/####/fu
- /data/media/####/yz
Другие:
Запускает следующие shell-скрипты:
- cat /proc/version
- cat /sys/class/net/wlan0/address
- getprop ro.yunos.build.version
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- RSA-None-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- RSA-None-PKCS1Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
