Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1274.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) x####.x####.cn:80
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) i####.woo####.com:443
- TCP(TLS/1.0) as####.woo####.com.####.cn:443
- TCP(TLS/1.0) hm.b####.com:443
- TCP(TLS/1.0) 9554####.lan####.com.####.cn:443
- TCP(TLS/1.2) 1####.250.27.101:443
- TCP(TLS/1.2) 1####.250.27.94:443
- UDP gmscomp####.google####.com:443
Запросы DNS:
- 2.and####.p####.####.org
- as####.woo####.com
- gmscomp####.google####.com
- hm.b####.com
- i####.woo####.com
- m####.go####.com
- sta####.woo####.com
- x####.lan####.com
- x####.x####.cn
Запросы HTTP GET:
- x####.x####.cn/yhyc.txt
- x####.x####.cn/yl2.txt
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/04f773abcb10949f_0
- /data/data/####/0800a6675eb2c992_0
- /data/data/####/0ca44b77115288b9_0
- /data/data/####/173648f7cf9c8628_0
- /data/data/####/173648f7cf9c8628_1
- /data/data/####/180b6b275e56aa57_0
- /data/data/####/2667e7961f49008a_0
- /data/data/####/29d13c1ee41837bc_0
- /data/data/####/2c0eb8b8186a89a7_0
- /data/data/####/312454279ade8e9c_0
- /data/data/####/34fa0aefa9801230_0
- /data/data/####/34fa0aefa9801230_1
- /data/data/####/3f53e86395a4fd81_0
- /data/data/####/4276259311c9b82f_0
- /data/data/####/56024ae6896011b9_0
- /data/data/####/5c93153706a716af_0
- /data/data/####/608b33a697c38620_0
- /data/data/####/6707582ad0f69d06_0
- /data/data/####/6cf83c356b2626f6_0
- /data/data/####/703712755b5f8dd7_0
- /data/data/####/8e6f8eb6e7e2fff5_0
- /data/data/####/9e8fa02618136dca_0
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a17ece5380f940cd_0
- /data/data/####/a229c5a3f0a65f74_0
- /data/data/####/b9e370bf1e699c13_0
- /data/data/####/bced24f0961f0d52_0
- /data/data/####/bfe569b768499fe1_0
- /data/data/####/c1bed1c965aa8cd0_0
- /data/data/####/cab156f58eb61da2_0
- /data/data/####/cffc87e0812c78c1_0
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.oat
- /data/data/####/com.dbwkh.xlrjk_preferences.xml
- /data/data/####/ed17e696a4bc397d_0
- /data/data/####/f2690572b35cb8fc_0
- /data/data/####/f5f604740d70f226_0
- /data/data/####/https_xlrj.lanzoui.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/libjiagu.so
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libjiagu
- libluajava
- libygsiyu
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
