Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SmsSpy.806.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) pic.8####.com:80
- TCP(HTTP/1.1) c####.8####.com:80
- TCP(HTTP/1.1) italweb####.8####.com:80
- TCP(TLS/1.0) instant####.google####.com:443
- TCP(TLS/1.0) phonede####.google####.com:443
- TCP(TLS/1.0) 1####.251.39.99:443
- TCP(TLS/1.0) 2####.58.214.10:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.2) 2####.58.208.99:443
- TCP(TLS/1.2) 1####.250.179.170:443
- TCP(TLS/1.2) 2####.58.214.10:443
- TCP(TLS/1.2) and####.cli####.go####.com:443
Запросы DNS:
- and####.cli####.go####.com
- c####.8####.com
- instant####.google####.com
- italweb####.8####.com
- m####.go####.com
- md####.google####.com
- pag####.googles####.com
- phonede####.google####.com
- pic.8####.com
Запросы HTTP GET:
- c####.8####.com/system-app/business-type
- italweb####.8####.com/pc/v1/adv?lid=####&pagesum=####
- italweb####.8####.com/sbattrrbute/list
- pic.8####.com/sbgjgg/2021-03-16/202103161529118.png
- pic.8####.com/sbgjgg/2021-03-16/202103161529198.png
- pic.8####.com/sbgjgg/2021-03-16/202103161530119.png
- pic.8####.com/sbgjgg/2021-03-16/202103161530126.png
- pic.8####.com/sbgjgg/2021-03-16/202103161531151.png
- pic.8####.com/sbgjgg/2021-03-16/202103161533111.png
- pic.8####.com/sbgjgg/2021-08-11/202108111602163.jpg
- pic.8####.com/sbgjgg/2021-11-16/202111160939124.png
- pic.8####.com/sbgjgg/2021-11-16/202111160945159.jpg
Запросы HTTP POST:
- italweb####.8####.com/common/appver
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-17470006031947276060
- /data/data/####/33ddc0cb0a230a8deba1f00476cfa442c779fd32400ab08....0.tmp
- /data/data/####/4a6c77dc554b7e3ba7c17dc66b65f642.0.tmp
- /data/data/####/4a6c77dc554b7e3ba7c17dc66b65f642.1.tmp
- /data/data/####/5dcf6afaa6c249f2bf4d2993188d9c5c.0.tmp
- /data/data/####/5dcf6afaa6c249f2bf4d2993188d9c5c.1
- /data/data/####/72462f7e607fa153c31728f7c54c1153.0.tmp
- /data/data/####/72462f7e607fa153c31728f7c54c1153.1.tmp
- /data/data/####/842eed9a8100dbe288c18ebcaf6ead2bdb389f7137a6177....0.tmp
- /data/data/####/9666af5a3e5ea6e17061fe710f40ebc1.0.tmp
- /data/data/####/9666af5a3e5ea6e17061fe710f40ebc1.1.tmp
- /data/data/####/ACCS_SDK_CHANNEL.xml
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/MainPageFragment.xml
- /data/data/####/MessageStore.db-journal
- /data/data/####/MsgLogStore.db-journal
- /data/data/####/SBattrrbute.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/add8f6b28fc1e72f26c51745dd1f740a.0.tmp
- /data/data/####/add8f6b28fc1e72f26c51745dd1f740a.1
- /data/data/####/agoo.pid
- /data/data/####/b0dad25be72543c027bdbc41870664a4.0.tmp
- /data/data/####/b0dad25be72543c027bdbc41870664a4.1.tmp
- /data/data/####/b6d56a8e145c4b2b8dd526c748c5f247.0.tmp
- /data/data/####/b6d56a8e145c4b2b8dd526c748c5f247.1.tmp
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.dex;classes4.dex
- /data/data/####/classes.oat
- /data/data/####/journal
- /data/data/####/libjiagu.so
- /data/data/####/shangbiao.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
