Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1274.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) c.c####.com:443
- TCP(TLS/1.0) oversea####.c####.l####.####.com:443
- TCP(TLS/1.0) m.ti####.com:443
- TCP(TLS/1.0) wild####.ff####.cn.####.cn:443
- TCP(TLS/1.0) log####.ff####.cn:443
- TCP(TLS/1.0) w####.2zq.cn:443
- TCP(TLS/1.0) at.al####.com:443
- TCP(TLS/1.0) c####.tc.qq.com:443
- TCP(TLS/1.0) pin####.qq.com:443
- TCP(TLS/1.2) 1####.250.27.94:443
- UDP 1####.250.27.95:443
Запросы DNS:
- 2.and####.p####.####.org
- at.al####.com
- c####.dat####.com
- cdn.static####.org
- cmsstat####.dat####.com
- cmsstat####.ff####.cn
- img.al####.com
- log####.ff####.cn
- m.2####.cn
- m.ti####.com
- ope####.dat####.com
- pi####.qq.com
- pin####.qq.com
- pu####.ff####.cn
- s11.c####.com
- w####.2zq.cn
Запросы HTTP GET:
- m.ti####.com:443/
Запросы HTTP POST:
- w####.2zq.cn:443/v/md.php
- w####.2zq.cn:443/v/md1.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.dex2oatlock
- /data/data/####/.updateIV.dat
- /data/data/####/.updateIV.dat_0
- /data/data/####/.updateIV.dat_1
- /data/data/####/0000000lllll_0.dex
- /data/data/####/0000000lllll_1.dex
- /data/data/####/000O00ll111l_0.dex
- /data/data/####/000O00ll111l_1.dex
- /data/data/####/00O000ll111l_0.dex
- /data/data/####/00O000ll111l_0.dex.flock
- /data/data/####/00O000ll111l_0.dex.flock (deleted)
- /data/data/####/00O000ll111l_1.dex
- /data/data/####/00O000ll111l_1.dex.flock
- /data/data/####/00O000ll111l_1.dex.flock (deleted)
- /data/data/####/09439fccd41c120b_0
- /data/data/####/09ad734de980c787_0
- /data/data/####/0OO00l111l1l
- /data/data/####/0OO00l111l1l.lock
- /data/data/####/10780bb2baa69a5d_0
- /data/data/####/10780bb2baa69a5d_1
- /data/data/####/11f890497b0dd113_0
- /data/data/####/13e7b24e2e10f0c6_0
- /data/data/####/14ea3edf8ec9d083_0
- /data/data/####/15891c1156fa9460_0
- /data/data/####/1808533080b8cdb2_0
- /data/data/####/1ace3f1c3d7d4464_0
- /data/data/####/1cfaab85ece161bd_0
- /data/data/####/1ff1ad5cf957c653_0
- /data/data/####/20f4da429f645bc7_0
- /data/data/####/2c87ba3b5f09e557_0
- /data/data/####/2e339d557a350591_0
- /data/data/####/2e339d557a350591_1
- /data/data/####/2fd6f9d4e92b76b6_0
- /data/data/####/3102f01e58446a3b_0
- /data/data/####/3102f01e58446a3b_1
- /data/data/####/31d77f98d57bc1a3_0
- /data/data/####/31d77f98d57bc1a3_1
- /data/data/####/328d2f950764ed69_0
- /data/data/####/328d2f950764ed69_1
- /data/data/####/3a68501bd88d99af_0
- /data/data/####/3b2c677ab6e3a939_0
- /data/data/####/3b2c677ab6e3a939_1
- /data/data/####/3c39cda31690032f_0
- /data/data/####/3c5f354e99e34859_0
- /data/data/####/47e03ab6872771a0_0
- /data/data/####/4c32fb0ebc2711e7_0
- /data/data/####/505b3c2d55fe11d7_0
- /data/data/####/5151980a7d55dbd5_0
- /data/data/####/54cbd27a1987cdf2_0
- /data/data/####/58a564449f02626c_0
- /data/data/####/5b6eda83e1fbd999_0
- /data/data/####/5f7e5eec815d72d4_0
- /data/data/####/606f7e3bab5556fd_0
- /data/data/####/6a84551560affd1f_0
- /data/data/####/6c06d49c502b6f4e_0
- /data/data/####/6d4377a6236f6803_0
- /data/data/####/6f106a59bdc11263_0
- /data/data/####/739569bfe6cab3f0_0
- /data/data/####/7893fb9c290c910c_0
- /data/data/####/8111003936e46803_0
- /data/data/####/818755cb767d8a7e_0
- /data/data/####/82d1208e635a42d5_0
- /data/data/####/86beb98ddebd3b58_0
- /data/data/####/8ad0d5833357a838_0
- /data/data/####/8eb833f79c76de94_0
- /data/data/####/8f667d7b4f7df7b8_0
- /data/data/####/94c7477c17a15253_0
- /data/data/####/957b821528c734b6_0
- /data/data/####/96e3a0605fc58143_0
- /data/data/####/97f642e219cc3e33_0
- /data/data/####/9845160fb4948cea_0
- /data/data/####/9845160fb4948cea_1
- /data/data/####/9d7ea16253e4b2b3_0
- /data/data/####/9e6807c399de2918_0
- /data/data/####/9e6807c399de2918_1
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a0f9767f3f596db2_0
- /data/data/####/a13c995feef607cd_0
- /data/data/####/a2c6cdff5a71852c_0
- /data/data/####/a6c9c41717e69c20_0
- /data/data/####/a6c9c41717e69c20_1
- /data/data/####/aefbb821719acb54_0
- /data/data/####/b0f7b931489bb502_0
- /data/data/####/b26c08034a0bd21f_0
- /data/data/####/b93401f30c899345_0
- /data/data/####/ba66c47c6a9c9e2d_0
- /data/data/####/ba66c47c6a9c9e2d_1
- /data/data/####/c062cc8860e0c4c6_0
- /data/data/####/c4c6319fd2db280c_0
- /data/data/####/c6ee28799092aecb_0
- /data/data/####/c6f6e9091fea21da_0
- /data/data/####/c8983b9c147be7eb_0
- /data/data/####/cc245bea899c21cb_0
- /data/data/####/cfa89904e65ac4a5_0
- /data/data/####/com.dnmd.ss_preferences.xml
- /data/data/####/d0857a9dd3f9e873_0
- /data/data/####/d19b044e238fd96f_0
- /data/data/####/d2025efad2c025f8_0
- /data/data/####/d4eb281b87ff0076_0
- /data/data/####/daf0890f06df253b_0
- /data/data/####/db31b22fced8f877_0
- /data/data/####/e9759e25cd7e4998_0
- /data/data/####/f047dd6d6e0db064_0
- /data/data/####/f047dd6d6e0db064_1
- /data/data/####/fa8bf672f27d1893_0
- /data/data/####/fb311d118599ada6_0
- /data/data/####/ff35f85a91b235ad_0
- /data/data/####/https_www.2zq.cn_0.localstorage-journal
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/o0oooOO0ooOo.dat
- /data/data/####/proc_auxv
- /data/data/####/the-real-index
- /data/data/####/tosversion
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libluajava
- libshell-super.2019
- libygsiyu
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
