Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Joker.207.origin
- Android.Joker.835
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) ds-####.oss-acc####.aliy####.####.com:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) www.ca####.com:443
- TCP(TLS/1.0) ma####.oss-ap-####.aliy####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) 2####.58.206.234:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.2) 2####.58.214.78:443
- TCP(TLS/1.2) 2####.58.206.234:443
- TCP t####.cc:443
Запросы DNS:
- and####.google####.com
- connect####.gst####.com
- f####.google####.com
- googl####.g.doublec####.net
- m####.go####.com
- ma####.oss-ap-####.aliy####.com
- p####.google####.com
- pla####.google####.com
- pla####.googleu####.com
- t####.cc
- tpc.googles####.com
- www.ca####.com
- www.google####.com
- www.googlet####.com
- www.gst####.com
- x####.oss-acc####.aliy####.com
Запросы HTTP GET:
- ds-####.oss-acc####.aliy####.####.com:443/xjuys
- googl####.g.doublec####.net:443/mads/static/mad/sdk/native/production/mr...
- googl####.g.doublec####.net:443/pagead/adview?ai=####&sigh=####&cmd=####...
- ma####.oss-ap-####.aliy####.com:443/record
- ma####.oss-ap-####.aliy####.com:443/report
Запросы HTTP POST:
- www.ca####.com:443/xjuys/v1
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-139605349995085421
- /data/data/####/02d5edeb1cd5dfec_0
- /data/data/####/02d5edeb1cd5dfec_1
- /data/data/####/1557357152169.dex
- /data/data/####/1557357152169.dex.flock (deleted)
- /data/data/####/1557357152169.jar
- /data/data/####/1557357152169.tmp
- /data/data/####/222878e4c933df54_0
- /data/data/####/26f5cdcec6df0a0d_0
- /data/data/####/26f5cdcec6df0a0d_1
- /data/data/####/30464f3e87388bfd_0
- /data/data/####/30464f3e87388bfd_1
- /data/data/####/3b90ffa0b061160d_0
- /data/data/####/4aa45cc2ced7efce_0
- /data/data/####/4aa45cc2ced7efce_1
- /data/data/####/6dac3ed61231c9fa_0
- /data/data/####/6dac3ed61231c9fa_1
- /data/data/####/Cookies-journal
- /data/data/####/LBN
- /data/data/####/LBN.temp
- /data/data/####/LBN.temp (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/Yang
- /data/data/####/Yang.dex
- /data/data/####/Yang.dex.flock (deleted)
- /data/data/####/a68d7459e0e95b8c_0
- /data/data/####/admob.xml
- /data/data/####/ba070e76c84785fb_0
- /data/data/####/ba070e76c84785fb_1
- /data/data/####/bshwai.xml
- /data/data/####/com.report.record.bp_preferences.xml
- /data/data/####/dfe6b2497a7513ba_0
- /data/data/####/e65bf176a820df64_0
- /data/data/####/e8dfcf871726bbad_0
- /data/data/####/e938b66bf439809d_0
- /data/data/####/e938b66bf439809d_1
- /data/data/####/f038e94cb33282ab_0
- /data/data/####/file__0.localstorage-journal
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/othershe_dutil-journal
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/universe
- /data/data/####/universe.dex
- /data/data/####/universe.dex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
