Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Joker.422.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) 1####.166.8.29:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) app-mea####.com:443
- TCP(TLS/1.0) crashly####.google####.com:443
- TCP(TLS/1.0) firebas####.crashly####.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.2) 64.2####.163.113:443
- TCP(TLS/1.2) 74.1####.131.100:443
- TCP(TLS/1.2) 1####.194.220.95:443
- UDP 85.1####.117.141:443
- UDP www.google####.com:443
- UDP 85.1####.116.204:443
- TCP co####.t####.zipo####.com:443
Запросы DNS:
- app-mea####.com
- co####.t####.zipo####.com
- crashly####.google####.com
- firebas####.crashly####.com
- firebas####.google####.com
- g####.face####.com
- md####.google####.com
- www.google####.com
Запросы HTTP GET:
- firebas####.crashly####.com:443/spi/v2/platforms/android/gmp/1:235903654...
Запросы HTTP POST:
- crashly####.google####.com:443/v1/firelog/legacy/batchlog
- www.google####.com:443/v1/projects/zipoapps-gallery/installations
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.dex2oatlock
- /data/data/####/.font3514-3514-0
- /data/data/####/.font4432-4432-0
- /data/data/####/.updateIV.dat
- /data/data/####/.updateIV.dat_0
- /data/data/####/.updateIV.dat_1
- /data/data/####/0000000lllll_0.dex
- /data/data/####/0000000lllll_1.dex
- /data/data/####/000O00ll111l_0.dex
- /data/data/####/000O00ll111l_1.dex
- /data/data/####/00O000ll111l_0.dex
- /data/data/####/00O000ll111l_0.dex.flock
- /data/data/####/00O000ll111l_0.dex.flock (deleted)
- /data/data/####/00O000ll111l_1.dex
- /data/data/####/00O000ll111l_1.dex.flock
- /data/data/####/00O000ll111l_1.dex.flock (deleted)
- /data/data/####/0OO00l111l1l
- /data/data/####/0OO00l111l1l.lock
- /data/data/####/23f7fdcf810a1136f4a8411215231f85b34bca55a89e67d....0.tmp
- /data/data/####/3023b1f85583f0b1ac48985171d0d0b69f4829c69b9dd87....0.tmp
- /data/data/####/63030EE703C800010DBABEC8B6DB0275
- /data/data/####/6e826775e8735a9a5044ccbaac03d0154c5d13136fa015d....0.tmp
- /data/data/####/8007e38332f19923a0139dd1224a853dc3e75a9e67dbe7f....0.tmp
- /data/data/####/82a5833fd738249f8c7eed4794b3fe3f14da34468bc4794...5806.0
- /data/data/####/9409b6a1caaed1e63b63b7d75ebf8d35542769b2c5ab693....0.tmp
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/FirebaseAppHeartBeat.xml
- /data/data/####/PersistedInstallation.W0RFRkFVTFRd+MToyMzU5MDM2...1.json
- /data/data/####/PersistedInstallation1635912391tmp
- /data/data/####/PersistedInstallation703604510tmp
- /data/data/####/a6630d966e6a9e3b0a8aad8b7daf3d92fc9785d329b4613....0.tmp
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/c36c8c1a33c52be3e05dc2c07db0d2111e4725b969ef166....0.tmp
- /data/data/####/c3fd816e9ccabf7d1c8300d1ec57de00b565d18c9be8743...39c9.0
- /data/data/####/com.cgad.blytics.counters.global.xml
- /data/data/####/com.cgad.blytics.properties.global.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.gallery.photo.collages_preferences.xml
- /data/data/####/com.google.android.datatransport.events-journal
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.google.firebase.crashlytics.xml
- /data/data/####/d0949292c14b3dfde75e4b0727bce731bfe291a1e7a060b....0.tmp
- /data/data/####/event0000000000
- /data/data/####/event0000000001
- /data/data/####/frc_1;235903654320;android;9af1196a7811ef6de3de...gs.xml
- /data/data/####/generatefid.lock
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/initialization_marker
- /data/data/####/journal
- /data/data/####/o0oooOO0ooOo.dat
- /data/data/####/premium_helper_data.xml
- /data/data/####/proc_auxv
- /data/data/####/report
- /data/data/####/start-time
- /data/data/####/tosversion
- /data/data/####/userlog
- /data/data/####/userlog.tmp
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libshell-super.2019
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
