Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1274.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) h####.api.ye####.cn:80
- TCP(TLS/1.0) 64.2####.161.95:443
- TCP(TLS/1.2) 64.2####.161.95:443
- TCP(TLS/1.2) 64.2####.165.113:443
- TCP(TLS/1.2) 1####.194.220.94:443
Запросы DNS:
- h####.api.ye####.cn
- m####.go####.com
Запросы HTTP GET:
- h####.api.ye####.cn/?s=####&model_name=####&id=####&app_key=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.dex2oatlock
- /data/data/####/.updateIV.dat
- /data/data/####/0000000lllll_0.dex
- /data/data/####/000O00ll111l_0.dex
- /data/data/####/00O000ll111l_0.dex
- /data/data/####/00O000ll111l_0.dex (deleted)
- /data/data/####/00O000ll111l_0.dex.flock
- /data/data/####/00O000ll111l_0.dex.flock (deleted)
- /data/data/####/0OO00l111l1l
- /data/data/####/0OO00l111l1l.lock
- /data/data/####/0aee912ed5b89f026170e9c20ee765bd.jpg
- /data/data/####/1
- /data/data/####/2
- /data/data/####/2922f4f47a5555593aacf81856cbc617.jpg
- /data/data/####/2e6d147ae467593ef9e3a785ee5fbdfb.jpg
- /data/data/####/3
- /data/data/####/3d7215071ead215aa7c846d7b9dcce81.jpg
- /data/data/####/4
- /data/data/####/415a873fc2b28c6c8832006e686efb69.jpg
- /data/data/####/5
- /data/data/####/6
- /data/data/####/7
- /data/data/####/828ad282d6334fa9a222c099e6585d29.jpg
- /data/data/####/DJ2.wav
- /data/data/####/Gh.png
- /data/data/####/IMG_20191021_010910.png
- /data/data/####/IMG_20200202_110504.png
- /data/data/####/Web Data
- /data/data/####/Web Data-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/b181d488cc7d7a8f0eece81985ddc1e6.jpg
- /data/data/####/b9ebaf7648233bdf03b5b3099fb0e5ad.jpg
- /data/data/####/bgm.mp3
- /data/data/####/character_108.png
- /data/data/####/com.smliegame.yjxxl_preferences.xml
- /data/data/####/dj1.mp3
- /data/data/####/ec431e9a51698478f322da4f2837af2a.jpg
- /data/data/####/exp
- /data/data/####/f0f0aab51cbe39511affddf0f40fb090bb.png
- /data/data/####/f8eeb2567e82aab6619033db447c94df.jpg
- /data/data/####/fa6efec004356222794daad82e104925.jpg
- /data/data/####/gb.mp3
- /data/data/####/index
- /data/data/####/js
- /data/data/####/ksbg.mp3
- /data/data/####/libshellx-super.2019.so
- /data/data/####/loadingx.png
- /data/data/####/lv
- /data/data/####/metrics_guid
- /data/data/####/o0oooOO0ooOo.dat
- /data/data/####/proc_auxv
- /data/data/####/the-real-index
- /data/data/####/tosversion
- /data/data/####/txp.png
- /data/data/####/webview_data.lock
- /data/data/####/ws.mp3
- /data/data/####/xl.png
- /data/data/####/zt.ttf
- /data/data/####/zyb.zip
- /data/data/####/zytp.jpg
- /data/data/####/zytp1.jpg
- /data/data/####/万灵草
- /data/data/####/东皇剑
- /data/data/####/中级强化石
- /data/data/####/九劫异变丹
- /data/data/####/云荒大漠
- /data/data/####/传统一
- /data/data/####/传统七
- /data/data/####/传统三
- /data/data/####/传统二
- /data/data/####/传统五
- /data/data/####/传统八
- /data/data/####/传统六
- /data/data/####/传统四
- /data/data/####/八荒灭魔剑
- /data/data/####/八荒灭魔剑.bak
- /data/data/####/凌云彩带
- /data/data/####/凌虚沐羽佩
- /data/data/####/区服
- /data/data/####/千叶草
- /data/data/####/南城古迹
- /data/data/####/品阶
- /data/data/####/四象腰带
- /data/data/####/固元丹
- /data/data/####/境界
- /data/data/####/大还丹
- /data/data/####/天外飞仙
- /data/data/####/天荒星域
- /data/data/####/天魔神枪
- /data/data/####/妖丹
- /data/data/####/寒冰剑
- /data/data/####/寿元丹
- /data/data/####/寿元丹.bak
- /data/data/####/小还丹
- /data/data/####/强化符
- /data/data/####/彩霞玄羽冠
- /data/data/####/御风履
- /data/data/####/御龙盔
- /data/data/####/御龙盔.bak
- /data/data/####/感恩卡
- /data/data/####/数组
- /data/data/####/易云剑
- /data/data/####/普通匕首
- /data/data/####/柳叶靴
- /data/data/####/检测登录.jar
- /data/data/####/洗骨花
- /data/data/####/流云履
- /data/data/####/测试文件
- /data/data/####/淬体丹
- /data/data/####/灭神剑
- /data/data/####/灵根
- /data/data/####/焕蛇草
- /data/data/####/版本
- /data/data/####/版本更新
- /data/data/####/玫瑰花
- /data/data/####/白玉戒指
- /data/data/####/白鹿冠
- /data/data/####/百年怨灵
- /data/data/####/盛世珠宝
- /data/data/####/种族
- /data/data/####/端午粽子
- /data/data/####/等级
- /data/data/####/等阶1
- /data/data/####/筑基丹
- /data/data/####/紫云枪
- /data/data/####/紫晶项链
- /data/data/####/经验
- /data/data/####/结婴丹
- /data/data/####/结婴水
- /data/data/####/结金丹
- /data/data/####/脱壳丹
- /data/data/####/草灵
- /data/data/####/蓝月头巾
- /data/data/####/蓝玉腰带
- /data/data/####/虚无秘境
- /data/data/####/血腥玛丽
- /data/data/####/血色祭炼
- /data/data/####/角色名
- /data/data/####/试炼之地
- /data/data/####/诛仙剑
- /data/data/####/赤血剑
- /data/data/####/赤铁盔
- /data/data/####/赤铁轻靴
- /data/data/####/踏云靴
- /data/data/####/金鳞玉罗袍
- /data/data/####/锻体丹
- /data/data/####/镇魂甲
- /data/data/####/青云木灵剑
- /data/data/####/青云袍
- /data/data/####/青布道衣
- /data/data/####/青衣剑
- /data/data/####/高级强化石
- /data/data/####/高级渡劫丹
- /data/data/####/魂殁残界
- /data/data/####/魔晶
- /data/data/####/龙骨指环
- /data/data/####/龙魂
- /data/media/####/com.smliegame.yjxxl.log
- /data/media/####/zt.ttf
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- libluajava
- libshellx-super.2019
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
