Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.343.origin
- Android.Packed.4861
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) rr4---s####.g####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) 1####.251.36.10:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) rr5---s####.g####.com:443
- TCP(TLS/1.2) 1####.251.36.10:443
- TCP(TLS/1.2) 1####.251.36.46:443
- TCP(TLS/1.2) connect####.gst####.com:443
- UDP rr3---s####.g####.com:443
- UDP rr4---s####.g####.com:443
- UDP 1####.251.36.10:443
- UDP rr5---s####.g####.com:443
- UDP p####.google####.com:443
Запросы DNS:
- a.wangdai####.com
- a.wangdai####.com.####.8
- and####.a####.go####.com
- and####.google####.com
- connect####.gst####.com
- gmscomp####.google####.com
- m####.go####.com
- p####.google####.com
- rr2---s####.g####.com
- rr3---s####.g####.com
- rr4---s####.g####.com
- rr5---s####.g####.com
- s1.33####.com
- s1.33####.com.####.8
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/6B7096164F4FC1F3.xml
- /data/data/####/8E196EE241A25970.xml
- /data/data/####/8E196EE241A25970.xml.bak
- /data/data/####/B58050C27928141889B2F8696582AB6F.xml
- /data/data/####/BDBF4F7BCC0D582B.xml
- /data/data/####/C14DAA89B184F741784CCB94F6F286E0.xml
- /data/data/####/C14DAA89B184F741784CCB94F6F286E0.xml.bak
- /data/data/####/EAFCF-journal
- /data/data/####/EFAED
- /data/data/####/EFAED-journal
- /data/data/####/EFAED-journal (deleted)
- /data/data/####/QGcq.dex
- /data/data/####/QGcq.dex.flock (deleted)
- /data/data/####/__pasys_remote_banner.tmp.jar
- /data/data/####/pgbzk.dex
- /data/data/####/pgbzk.dex.flock (deleted)
- /data/data/####/proc_auxv
- /data/data/####/ptbzk.dex
- /data/data/####/ptbzk.dex.flock (deleted)
- /data/media/####/08D002193EB898DB2E363BF0DFEF3415
- /data/media/####/09AA6F1FBEB7F259D9F3424C43D08EC28EA41636D6CB5291
- /data/media/####/1C146438A7B0A5DE2E363BF0DFEF3415
- /data/media/####/21D1904D8405CDEF0F69186E80E9989D8EA41636D6CB5291
- /data/media/####/21D1904D8405CDEFCFDD8FCC17D6D9F2B1754DB2615EF3...953A67
- /data/media/####/5FB1B214B3DDF09D8EA41636D6CB5291
- /data/media/####/6F7669D2DC5A3AB05632BB0DDB05FA27
- /data/media/####/7B519289FB239F563DDF765E2569FB8649BA5387A53F35A0
- /data/media/####/7CBE6D4E5BBFC10221D61C7BF5BE8BCF8EA41636D6CB5291
- /data/media/####/816681B2A708460B2A2A0FA36CBBEA8D49BA5387A53F35A0
- /data/media/####/A3FCFF1206AA188B
- /data/media/####/DE9FAA41847F1A43
- /data/media/####/FDDD0ABFEBD352E3A1D69B25FE839708C0FF31C884DCC05F
- /data/media/####/QGcq
- /data/media/####/QGcq.zip
- /data/media/####/XH.txt
- /data/media/####/__pasys_remote_banner.jar
- /data/media/####/pgbzk
- /data/media/####/pgbzk.zip
- /data/media/####/ptbzk
- /data/media/####/ptbzk.zip
Другие:
Загружает динамические библиотеки:
- libjcccn
Использует следующие алгоритмы для шифрования данных:
- DES
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
