Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Packed.54935
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) 2####.58.214.10:443
- TCP(TLS/1.2) 1####.250.179.170:443
- TCP(TLS/1.2) android####.go####.com:443
- TCP(TLS/1.2) 1####.250.179.142:443
- TCP(TLS/1.2) 1####.250.179.195:443
- UDP 1####.217.168.234:443
- UDP 2####.58.214.10:443
Запросы DNS:
- android####.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1sIguLLgXYTJA2lUk5XVdSIBgYEPfqcv.dex
- /data/data/####/1sIguLLgXYTJA2lUk5XVdSIBgYEPfqcv.dex.flock (deleted)
- /data/data/####/7kxdDvS0HXoVk9bTxvg0ZbT7e9sV6itx.dex
- /data/data/####/7kxdDvS0HXoVk9bTxvg0ZbT7e9sV6itx.dex.flock (deleted)
- /data/data/####/I6aond6282VrBXoHGKM9gy1sy14b8zl4.dex
- /data/data/####/I6aond6282VrBXoHGKM9gy1sy14b8zl4.dex.flock (deleted)
- /data/data/####/JL7djNNSHWFZXhmNp9YOFOKc2w4f7juU.dex
- /data/data/####/JL7djNNSHWFZXhmNp9YOFOKc2w4f7juU.dex.flock (deleted)
- /data/data/####/Ot1lKIsMIc0L4xMMeQf0uMpmYY903zCx.dex
- /data/data/####/Ot1lKIsMIc0L4xMMeQf0uMpmYY903zCx.dex.flock (deleted)
- /data/data/####/POvmuSpTK9IakqYqW4l7yqjqz75YsASs.dex
- /data/data/####/POvmuSpTK9IakqYqW4l7yqjqz75YsASs.dex.flock (deleted)
- /data/data/####/QcAR3i1W5jHRLN0vpDVwDGe4Qf5P8FF0.dex
- /data/data/####/QcAR3i1W5jHRLN0vpDVwDGe4Qf5P8FF0.dex.flock (deleted)
- /data/data/####/Rzqu4oRxt7WQu836jM4I4r1vvIZy8asq.dex
- /data/data/####/Rzqu4oRxt7WQu836jM4I4r1vvIZy8asq.dex (deleted)
- /data/data/####/Rzqu4oRxt7WQu836jM4I4r1vvIZy8asq.dex.flock (deleted)
- /data/data/####/TqmjxPr6pgHRnu0Pf2bxByOUF9QPk2HG.dex
- /data/data/####/TqmjxPr6pgHRnu0Pf2bxByOUF9QPk2HG.dex.flock (deleted)
- /data/data/####/XpbRX6JOeJPOiYrRZXuqY6g5AmoJtFoO.dex
- /data/data/####/XpbRX6JOeJPOiYrRZXuqY6g5AmoJtFoO.dex.flock (deleted)
- /data/data/####/a6PaIGlBqSXAfMDaRGh3GJ7JkG9TUfe7.dex
- /data/data/####/a6PaIGlBqSXAfMDaRGh3GJ7JkG9TUfe7.dex.flock (deleted)
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/exKRU9N4K1X0O9i0LWfmVehlOgvdRgWS.dex
- /data/data/####/exKRU9N4K1X0O9i0LWfmVehlOgvdRgWS.dex.flock (deleted)
- /data/data/####/fhxsmxcGCswY0AwKkkKfIjXI49nXTcms.dex
- /data/data/####/fhxsmxcGCswY0AwKkkKfIjXI49nXTcms.dex.flock (deleted)
- /data/data/####/gJWt12rnSfLmJdvdbWnreAYVXKEC3Aaw.dex
- /data/data/####/gJWt12rnSfLmJdvdbWnreAYVXKEC3Aaw.dex.flock (deleted)
- /data/data/####/hPoD9pNEaUrntJpMCx3aoylwrDxGYMnh.dex
- /data/data/####/hPoD9pNEaUrntJpMCx3aoylwrDxGYMnh.dex.flock (deleted)
- /data/data/####/ir0QyPJYjVYidhvENWo53XEnFvEfpr9p.dex
- /data/data/####/ir0QyPJYjVYidhvENWo53XEnFvEfpr9p.dex.flock (deleted)
- /data/data/####/libjiagu.so
- /data/data/####/libjiagu_64.so
- /data/data/####/q1ieuZ8BjpzyeeSaINazPJO0P8w0dyHe.dex
- /data/data/####/q1ieuZ8BjpzyeeSaINazPJO0P8w0dyHe.dex.flock (deleted)
- /data/data/####/q9bN72qJHODkpoeAvuaKECLYK3G9hLQC.dex
- /data/data/####/q9bN72qJHODkpoeAvuaKECLYK3G9hLQC.dex.flock (deleted)
- /data/data/####/s26186y5EXXx3wQAUemOKWmE6TrWm7VR.dex
- /data/data/####/s26186y5EXXx3wQAUemOKWmE6TrWm7VR.dex.flock (deleted)
- /data/data/####/t5f608jXPx1plIzgYqhw3cuYJSL4cRSv.dex
- /data/data/####/t5f608jXPx1plIzgYqhw3cuYJSL4cRSv.dex.flock (deleted)
- /data/data/####/tavExERQLtqUDrXX5WElpYoqyXpcfBvF.dex
- /data/data/####/tavExERQLtqUDrXX5WElpYoqyXpcfBvF.dex.flock (deleted)
- /data/data/####/wwCU5jrzfdiZJtxqsYSigvne94qy9pYa.dex
- /data/data/####/wwCU5jrzfdiZJtxqsYSigvne94qy9pYa.dex.flock (deleted)
- /data/data/####/y9lt34379Srnzkw44usMEjoFzX5juXSz.dex
- /data/data/####/y9lt34379Srnzkw44usMEjoFzX5juXSz.dex.flock (deleted)
- /data/data/####/yVMDQ6N3KxzCEKt0nh4jAmV935cW5Qrp.dex
- /data/data/####/yVMDQ6N3KxzCEKt0nh4jAmV935cW5Qrp.dex (deleted)
- /data/data/####/yVMDQ6N3KxzCEKt0nh4jAmV935cW5Qrp.dex.flock (deleted)
Другие:
Запускает следующие shell-скрипты:
- ls -l /system/bin/su
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
