Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1274.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) 1####.194.73.95:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) 1####.177.14.95:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.2) 1####.194.73.95:443
- TCP(TLS/1.2) 1####.194.220.138:443
- TCP(TLS/1.2) 1####.251.1.94:443
- TCP(TLS/1.2) 2####.85.233.139:443
- TCP(TLS/1.2) p####.google####.com:443
- UDP 1####.194.73.95:443
- UDP p####.google####.com:443
- UDP rr2---s####.g####.com:443
- UDP rr1---s####.g####.com:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- m####.go####.com
- p####.google####.com
- rr1---s####.g####.com
- rr2---s####.g####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ban.txt
- /data/data/####/ban时间.txt
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.oat
- /data/data/####/libjiagu.so
- /data/data/####/proc_auxv
- /data/data/####/上市.txt
- /data/data/####/下注.txt
- /data/data/####/中途退出.txt
- /data/data/####/人口1.txt
- /data/data/####/人口2.txt
- /data/data/####/人口3.txt
- /data/data/####/介绍.txt
- /data/data/####/价格变化提示.txt
- /data/data/####/位置.txt
- /data/data/####/信誉度.txt
- /data/data/####/健康值.txt
- /data/data/####/健身卡.txt
- /data/data/####/偷窃时间2.txt
- /data/data/####/入股人数.txt
- /data/data/####/再次判断.txt
- /data/data/####/农民.txt
- /data/data/####/几代.txt
- /data/data/####/出海船.txt
- /data/data/####/刮刮乐.txt
- /data/data/####/剑柄.txt
- /data/data/####/剑柄数量.txt
- /data/data/####/历史记录.txt
- /data/data/####/参军.txt
- /data/data/####/参军时间.txt
- /data/data/####/名称.txt
- /data/data/####/名称1.txt
- /data/data/####/名称2.txt
- /data/data/####/名称3.txt
- /data/data/####/品质师.txt
- /data/data/####/土地面积.txt
- /data/data/####/垃圾箱1时间.txt
- /data/data/####/垃圾箱2时间.txt
- /data/data/####/垃圾箱3时间.txt
- /data/data/####/垃圾箱4时间.txt
- /data/data/####/垃圾箱5时间.txt
- /data/data/####/基尔工作.txt
- /data/data/####/基尔工作日子.txt
- /data/data/####/声音1.txt
- /data/data/####/声音1时间.txt
- /data/data/####/子名称.txt
- /data/data/####/孩子1.txt
- /data/data/####/孩子2.txt
- /data/data/####/孩子3.txt
- /data/data/####/孩子数.txt
- /data/data/####/定期1.txt
- /data/data/####/宝箱.txt
- /data/data/####/宝箱打开.txt
- /data/data/####/小麦.txt
- /data/data/####/小麦产量.txt
- /data/data/####/小麦地.txt
- /data/data/####/小麦收成.txt
- /data/data/####/小麦时间.txt
- /data/data/####/工人.txt
- /data/data/####/工作中.txt
- /data/data/####/工作台.txt
- /data/data/####/工作时间.txt
- /data/data/####/工作次数.txt
- /data/data/####/布达.txt
- /data/data/####/布达日子.txt
- /data/data/####/平如工作.txt
- /data/data/####/平如工作日子.txt
- /data/data/####/年龄1.txt
- /data/data/####/年龄2.txt
- /data/data/####/年龄3.txt
- /data/data/####/性别1.txt
- /data/data/####/性别2.txt
- /data/data/####/性别3.txt
- /data/data/####/戒指.txt
- /data/data/####/戒指金币.txt
- /data/data/####/战场投资.txt
- /data/data/####/战场次数.txt
- /data/data/####/房子.txt
- /data/data/####/房租.txt
- /data/data/####/房租日子.txt
- /data/data/####/拍卖.txt
- /data/data/####/拍卖会.txt
- /data/data/####/拍卖时间.txt
- /data/data/####/拍卖物品.txt
- /data/data/####/提现.txt
- /data/data/####/提现时间.txt
- /data/data/####/提现金额.txt
- /data/data/####/改税时间.txt
- /data/data/####/救助.txt
- /data/data/####/施肥.txt
- /data/data/####/旅客.txt
- /data/data/####/旅馆钥匙.txt
- /data/data/####/时间.txt
- /data/data/####/木剑.txt
- /data/data/####/木剑工人数量.txt
- /data/data/####/木剑工厂.txt
- /data/data/####/木剑工厂时间.txt
- /data/data/####/木剑工厂的.txt
- /data/data/####/木剑工厂金币.txt
- /data/data/####/木剑金币.txt
- /data/data/####/木块.txt
- /data/data/####/木块价格.txt
- /data/data/####/木块价格变化.txt
- /data/data/####/木块数量.txt
- /data/data/####/木材厂价格.txt
- /data/data/####/木材厂股份.txt
- /data/data/####/木盾.txt
- /data/data/####/杰克.txt
- /data/data/####/杰克时间.txt
- /data/data/####/杰克死亡.txt
- /data/data/####/枪.txt
- /data/data/####/格林.txt
- /data/data/####/格林日子.txt
- /data/data/####/次数.txt
- /data/data/####/次数2.txt
- /data/data/####/比尔克.txt
- /data/data/####/比尔克时间.txt
- /data/data/####/求子.txt
- /data/data/####/求子时间.txt
- /data/data/####/海洋警卫.txt
- /data/data/####/海王.txt
- /data/data/####/消失1.txt
- /data/data/####/渔民.txt
- /data/data/####/游戏结束.txt
- /data/data/####/游戏通关.txt
- /data/data/####/澡堂VIP.txt
- /data/data/####/澡堂VIP日子.txt
- /data/data/####/爱人.txt
- /data/data/####/物品1.txt
- /data/data/####/玉石.txt
- /data/data/####/玉石储备量.txt
- /data/data/####/王子时间.txt
- /data/data/####/珍妮号.txt
- /data/data/####/班德.txt
- /data/data/####/班德工资.txt
- /data/data/####/班德成功木剑.txt
- /data/data/####/班德时间.txt
- /data/data/####/班德木剑.txt
- /data/data/####/班死亡.txt
- /data/data/####/班死亡时间.txt
- /data/data/####/病.txt
- /data/data/####/病症.txt
- /data/data/####/皮尔投资.txt
- /data/data/####/皮尔次数.txt
- /data/data/####/监狱.txt
- /data/data/####/监狱2.txt
- /data/data/####/监狱日期.txt
- /data/data/####/监狱进行.txt
- /data/data/####/盖斯.txt
- /data/data/####/盖斯时间.txt
- /data/data/####/确定1.txt
- /data/data/####/神偷.txt
- /data/data/####/神秘人的地摊.txt
- /data/data/####/禁海时间.txt
- /data/data/####/种植.txt
- /data/data/####/税.txt
- /data/data/####/米币.txt
- /data/data/####/米雅.txt
- /data/data/####/米雅拒绝.txt
- /data/data/####/米雅拒绝了.txt
- /data/data/####/米雅时间.txt
- /data/data/####/精致的玉.txt
- /data/data/####/约翰.txt
- /data/data/####/约翰时间.txt
- /data/data/####/织布价格.txt
- /data/data/####/织布股份.txt
- /data/data/####/结束.txt
- /data/data/####/职业.txt
- /data/data/####/股票时间.txt
- /data/data/####/股票时间2.txt
- /data/data/####/股票时间3.txt
- /data/data/####/肥料.txt
- /data/data/####/肥料使用.txt
- /data/data/####/肥料时间.txt
- /data/data/####/航海价格.txt
- /data/data/####/航海股份.txt
- /data/data/####/苹果.txt
- /data/data/####/苹果产量.txt
- /data/data/####/苹果地.txt
- /data/data/####/苹果收成.txt
- /data/data/####/苹果数量.txt
- /data/data/####/苹果时间.txt
- /data/data/####/草地.txt
- /data/data/####/议员.txt
- /data/data/####/账单.txt
- /data/data/####/账单数量.txt
- /data/data/####/账单次数.txt
- /data/data/####/账单金币.txt
- /data/data/####/跳过时间.txt
- /data/data/####/身份证.txt
- /data/data/####/身份证号.txt
- /data/data/####/身份证日期.txt
- /data/data/####/辛普森.txt
- /data/data/####/辛普森工资.txt
- /data/data/####/辛普森成功木剑.txt
- /data/data/####/辛普森时间.txt
- /data/data/####/辛普森木剑.txt
- /data/data/####/辞职次数.txt
- /data/data/####/迈克.txt
- /data/data/####/迈克工资.txt
- /data/data/####/迈克成功木剑.txt
- /data/data/####/迈克时间.txt
- /data/data/####/迈克木剑.txt
- /data/data/####/遗产.txt
- /data/data/####/金币.txt
- /data/data/####/钥匙1.txt
- /data/data/####/钱铺借款.txt
- /data/data/####/钱铺借款日子.txt
- /data/data/####/铁剑.txt
- /data/data/####/铁块.txt
- /data/data/####/铁块价格.txt
- /data/data/####/铁块价格变化.txt
- /data/data/####/铁块数量.txt
- /data/data/####/铁盾.txt
- /data/data/####/银行1.txt
- /data/data/####/银行时间1.txt
- /data/data/####/风暴潮1.txt
- /data/data/####/风暴潮2.txt
- /data/data/####/风暴潮3.txt
- /data/data/####/风暴潮4.txt
- /data/data/####/首进.txt
- /data/data/####/首进吧.txt
- /data/data/####/黑户抽奖.txt
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libjiagu
- libluajava
- libygsiyu
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
