Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.840.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) st####.dc####.net.cn:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) safebro####.google####.com:443
- TCP(TLS/1.2) 1####.250.179.206:443
- TCP(TLS/1.2) 2####.58.214.3:443
- TCP(TLS/1.2) www.google####.com:443
Запросы DNS:
- and####.google####.com
- p####.google####.com
- safebro####.google####.com
- st####.dc####.net.cn
- www.google####.com
Запросы HTTP POST:
- st####.dc####.net.cn:443/collect/crash
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.cl
- /data/data/####/.fsgkea
- /data/data/####/.jg.ac
- /data/data/####/.jg.ri
- /data/data/####/.jg.store.report_pid
- /data/data/####/.lock (deleted)
- /data/data/####/0ee1c07743949d7f9c7318e4416e395a
- /data/data/####/43447f12f52b8cc0d7cb59dca27da091
- /data/data/####/5b5462ef29eba32c1bf2c6e5a5ac9175
- /data/data/####/5c00c8c841987129f17dc963543b1e50
- /data/data/####/70a2e346b391c0693854eec7bc00bcfc
- /data/data/####/77e24688d78b2c591faa454111afdbf3
- /data/data/####/82e0d0833f965febbb8701bec46a6b4c
- /data/data/####/8bc34c03d65f993863bf6582cf56ed92
- /data/data/####/910f0778d9cb9f15f41ef8347f2cb03a
- /data/data/####/Web Data
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/__UNI__0DBEA11.xml
- /data/data/####/bad662aadec647980cc66fe062565796
- /data/data/####/c9185c6bc5815569bdefbc7e04c7fa78
- /data/data/####/cfe5f259b2c443a5d66235260d716622
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.dex;classes4.dex
- /data/data/####/classes.dex;classes5.dex
- /data/data/####/classes.oat
- /data/data/####/com.ty.mykomatsu_preferences.xml
- /data/data/####/crash_dump.log
- /data/data/####/dso_deps
- /data/data/####/dso_lock
- /data/data/####/dso_manifest
- /data/data/####/dso_state
- /data/data/####/e87d8e0abe8362d76c91f43515856256
- /data/data/####/ef4ae71ff27c2c06f173d614e3e9ab0b
- /data/data/####/f3693eec2ef84ca68e6e3b10bb539e3e
- /data/data/####/fa3f1ba9c72600119482fc23e8ae50e4
- /data/data/####/grp.prop
- /data/data/####/libAMapSDK_MAP_v8_1_0.so
- /data/data/####/libBaiduMapSDK_base_v5_4_1.so
- /data/data/####/libBaiduMapSDK_map_v5_4_1.so
- /data/data/####/libc++_shared.so
- /data/data/####/libgetuiext3.so
- /data/data/####/libgifimage.so
- /data/data/####/libimagepipeline.so
- /data/data/####/libjiagu.so
- /data/data/####/liblocSDK7b.so
- /data/data/####/libnative-filters.so
- /data/data/####/libnative-imagetranscoder.so
- /data/data/####/libpl_droidsonroids_gif.so
- /data/data/####/libsecsdk.so
- /data/data/####/libweexcore.so
- /data/data/####/libweexjsb.so
- /data/data/####/libweexjss.so
- /data/data/####/libweexjst.so
- /data/data/####/metrics_guid
- /data/data/####/pdr.xml
- /data/data/####/proc_auxv
- /data/data/####/webview_data.lock
- /data/data/####/weex_default_settings.xml
- /data/misc/####/primary.prof
- /data/user_de/####/move_to_de_records.xml
Другие:
Запускает следующие shell-скрипты:
- /system/lib/arm/houdini /data/app/<Package>-1/lib/arm//libweexjsb.so <Package>:jse 40 41 1 /data/user/0/<Package>/app_crash/crash_dump.log
- /system/lib/arm/houdini /data/app/<Package>-1/lib/arm//libweexjsb.so <Package>:jse 89 96 1 /data/user/0/<Package>/app_crash/crash_dump.log
- <Package>:jse 40 41 1 /data/user/0/<Package>/app_crash/crash_dump.log
- <Package>:jse 46 81 1 /data/user/0/<Package>/app_crash/crash_dump.log
Загружает динамические библиотеки:
- libc++_shared
- libjiagu
- libweexcore
Использует следующие алгоритмы для шифрования данных:
- RSA-ECB-PKCS1Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
