Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SmsSpy.858.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) 1####.248.207.196:92
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) aliyu####.obs.cn-ea####.####.com:443
- TCP(TLS/1.0) rr1---s####.g####.com:443
- TCP(TLS/1.0) appl####.obs.ap-sout####.####.com:443
- TCP(TLS/1.2) 1####.250.27.94:443
- UDP www.google####.com:443
Запросы DNS:
- 2.and####.p####.####.org
- aliyu####.obs.cn-ea####.####.com
- and####.a####.go####.com
- and####.google####.com
- appl####.obs.ap-sout####.####.com
- rr1---s####.g####.com
- www.google####.com
Запросы HTTP GET:
- aliyu####.obs.cn-ea####.####.com:443/xinyue.txt
- aliyu####.obs.cn-ea####.####.com:443/xinyueweb.txt
- appl####.obs.ap-sout####.####.com:443/BaseImgUrl.txt
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0.dex
- /data/data/####/0.dex.flock (deleted)
- /data/data/####/0.obfedex
- /data/data/####/1.dex
- /data/data/####/1.dex.flock (deleted)
- /data/data/####/1.obfedex
- /data/data/####/10.dex
- /data/data/####/10.dex.flock (deleted)
- /data/data/####/10.obfedex
- /data/data/####/11.dex
- /data/data/####/11.dex.flock (deleted)
- /data/data/####/11.obfedex
- /data/data/####/12.dex
- /data/data/####/12.dex.flock (deleted)
- /data/data/####/12.obfedex
- /data/data/####/13.dex
- /data/data/####/13.dex.flock (deleted)
- /data/data/####/13.obfedex
- /data/data/####/14.dex
- /data/data/####/14.dex.flock (deleted)
- /data/data/####/14.obfedex
- /data/data/####/15.dex
- /data/data/####/15.dex.flock (deleted)
- /data/data/####/15.obfedex
- /data/data/####/16.dex
- /data/data/####/16.dex.flock (deleted)
- /data/data/####/16.obfedex
- /data/data/####/17.dex
- /data/data/####/17.dex.flock (deleted)
- /data/data/####/17.obfedex
- /data/data/####/2.dex
- /data/data/####/2.dex.flock (deleted)
- /data/data/####/2.obfedex
- /data/data/####/3.dex
- /data/data/####/3.dex.flock (deleted)
- /data/data/####/3.obfedex
- /data/data/####/4.dex
- /data/data/####/4.dex.flock (deleted)
- /data/data/####/4.obfedex
- /data/data/####/5.dex
- /data/data/####/5.dex.flock (deleted)
- /data/data/####/5.obfedex
- /data/data/####/6.dex
- /data/data/####/6.dex.flock (deleted)
- /data/data/####/6.obfedex
- /data/data/####/6cefd39d65a7f54c_0
- /data/data/####/6cefd39d65a7f54c_1
- /data/data/####/7.dex
- /data/data/####/7.dex.flock (deleted)
- /data/data/####/7.obfedex
- /data/data/####/789d27ff4ab00e93_0
- /data/data/####/8.dex
- /data/data/####/8.dex.flock (deleted)
- /data/data/####/8.obfedex
- /data/data/####/9.dex
- /data/data/####/9.dex.flock (deleted)
- /data/data/####/9.obfedex
- /data/data/####/9e0222d2529efe7e_0
- /data/data/####/9f6b421609743a76_0
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/af9b7351ebb35bfd_0
- /data/data/####/bc5eb263d75133f7_0
- /data/data/####/ce9640af850e8ecd_0
- /data/data/####/ce9640af850e8ecd_1
- /data/data/####/dfff83f4bc9c2b2d_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/o441f.nsq8feq.hhff8h6_preferences.xml
- /data/data/####/temp-index
- /data/data/####/the-real-index
Другие:
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
