Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1274.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) c####.tc.qq.com:443
- TCP(TLS/1.0) m.ti####.com:443
- TCP(TLS/1.0) img.al####.com:443
- TCP(TLS/1.0) m.2####.cn:443
- TCP(TLS/1.0) pin####.qq.com:443
- TCP(TLS/1.0) wild####.ff####.cn.####.cn:443
- TCP(TLS/1.0) c.c####.com:443
- TCP(TLS/1.0) log####.ff####.cn:443
- TCP(TLS/1.2) 1####.250.27.94:443
- TCP(TLS/1.2) 1####.250.27.95:443
- UDP 1####.250.27.95:443
Запросы DNS:
- 2.and####.p####.####.org
- at.al####.com
- c####.dat####.com
- cdn.static####.org
- cmsstat####.dat####.com
- cmsstat####.ff####.cn
- img.al####.com
- log####.ff####.cn
- m####.go####.com
- m.2####.cn
- m.ti####.com
- ope####.dat####.com
- pi####.qq.com
- pin####.qq.com
- pu####.ff####.cn
- s11.c####.com
- sr.ff####.cn
- w####.2zq.cn
Запросы HTTP GET:
- m.ti####.com:443/
Запросы HTTP POST:
- m.2####.cn:443/v/lyl.php
- m.2####.cn:443/v/lyl1.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.dex2oatlock
- /data/data/####/.updateIV.dat
- /data/data/####/.updateIV.dat_0
- /data/data/####/.updateIV.dat_1
- /data/data/####/0000000lllll_0.dex
- /data/data/####/0000000lllll_1.dex
- /data/data/####/000O00ll111l_0.dex
- /data/data/####/000O00ll111l_1.dex
- /data/data/####/002fd76b176afa38_0
- /data/data/####/00O000ll111l_0.dex
- /data/data/####/00O000ll111l_0.dex.flock
- /data/data/####/00O000ll111l_0.dex.flock (deleted)
- /data/data/####/00O000ll111l_1.dex
- /data/data/####/00O000ll111l_1.dex.flock
- /data/data/####/00O000ll111l_1.dex.flock (deleted)
- /data/data/####/045722ae1db3a8b0_0
- /data/data/####/07a8e539580d3803_0
- /data/data/####/08cca34fd1fb8bbb_0
- /data/data/####/09439fccd41c120b_0
- /data/data/####/09ad734de980c787_0
- /data/data/####/0OO00l111l1l
- /data/data/####/0OO00l111l1l.lock
- /data/data/####/0f26b890a765a187_0
- /data/data/####/11f890497b0dd113_0
- /data/data/####/132e24e4572ea379_0
- /data/data/####/13e7b24e2e10f0c6_0
- /data/data/####/14834f92800b8562_0
- /data/data/####/14e952e69bb682f0_0
- /data/data/####/14ea3edf8ec9d083_0
- /data/data/####/15891c1156fa9460_0
- /data/data/####/15a377cb819aa7e4_0
- /data/data/####/1808533080b8cdb2_0
- /data/data/####/184301dcc5eff903_0
- /data/data/####/185deadc006492b5_0
- /data/data/####/189a4107192dd326_0
- /data/data/####/1995c75ca88c3537_0
- /data/data/####/19abe6c9504a204a_0
- /data/data/####/1a03c16632b45f6a_0
- /data/data/####/1ace3f1c3d7d4464_0
- /data/data/####/1b64257840c52b38_0
- /data/data/####/1ccd86d497a51847_0
- /data/data/####/1cfaab85ece161bd_0
- /data/data/####/1ff1ad5cf957c653_0
- /data/data/####/1ff9e0ea9b68b03c_0
- /data/data/####/20f4da429f645bc7_0
- /data/data/####/260f2515018e6877_0
- /data/data/####/285eececcfd1c3c5_0
- /data/data/####/292c0b85428a9387_0
- /data/data/####/298a36df9b71df0d_0
- /data/data/####/2c87ba3b5f09e557_0
- /data/data/####/2e339d557a350591_0
- /data/data/####/2e339d557a350591_1
- /data/data/####/2fd6f9d4e92b76b6_0
- /data/data/####/3102f01e58446a3b_0
- /data/data/####/3102f01e58446a3b_1
- /data/data/####/31d77f98d57bc1a3_0
- /data/data/####/31d77f98d57bc1a3_1
- /data/data/####/328d2f950764ed69_0
- /data/data/####/328d2f950764ed69_1
- /data/data/####/329a6225d8dc3400_0
- /data/data/####/3752f7da3e7a024d_0
- /data/data/####/375914eba2e9cd95_0
- /data/data/####/38a6f05c633188e4_0
- /data/data/####/3a68501bd88d99af_0
- /data/data/####/3ace8f935ea89ee8_0
- /data/data/####/3b2c677ab6e3a939_0
- /data/data/####/3b2c677ab6e3a939_1
- /data/data/####/3c07ddb2e1a99580_0
- /data/data/####/3c39cda31690032f_0
- /data/data/####/3c5f354e99e34859_0
- /data/data/####/3d7ae865e9da6648_0
- /data/data/####/3ed9cfb1d685b918_0
- /data/data/####/408cf183b532c312_0
- /data/data/####/4256df09260a39aa_0
- /data/data/####/4285e53c513883c0_0
- /data/data/####/43f52d32a0f56da0_0
- /data/data/####/47e03ab6872771a0_0
- /data/data/####/483c5a84828c15a6_0
- /data/data/####/49a695041e5fa445_0
- /data/data/####/4ae2781b64b59af8_0
- /data/data/####/4b33fd2c6740dbea_0
- /data/data/####/4c32fb0ebc2711e7_0
- /data/data/####/4eccf7cea2ef681d_0
- /data/data/####/4f76d7ba5b057e7b_0
- /data/data/####/505b3c2d55fe11d7_0
- /data/data/####/507cee8b4eb2ec3a_0
- /data/data/####/50bdb954b8783b17_0
- /data/data/####/514ce3642465a3ea_0
- /data/data/####/5151980a7d55dbd5_0
- /data/data/####/54cbd27a1987cdf2_0
- /data/data/####/58a564449f02626c_0
- /data/data/####/5909af453bdea683_0
- /data/data/####/598c6758b8dc5d03_0
- /data/data/####/5b6eda83e1fbd999_0
- /data/data/####/5ce3a99f1a3f81ba_0
- /data/data/####/5d1b36884d22eeb0_0
- /data/data/####/5d9a0a27f0cfdbfd_0
- /data/data/####/5efc4d267321a84a_0
- /data/data/####/5f7e5eec815d72d4_0
- /data/data/####/606f7e3bab5556fd_0
- /data/data/####/621b614136459ad0_0
- /data/data/####/623c6f166015eb0e_0
- /data/data/####/62c11615ea131de2_0
- /data/data/####/63699d98db47c33e_0
- /data/data/####/65bbeb9543802ef3_0
- /data/data/####/68715c8077d80b4f_0
- /data/data/####/69530514355fe070_0
- /data/data/####/6a84551560affd1f_0
- /data/data/####/6a888af7df2ab4a4_0
- /data/data/####/6b77da6a3aef7fbd_0
- /data/data/####/6c54e7def669b1f0_0
- /data/data/####/6cc3180f0cf30503_0
- /data/data/####/6d27381d9363f2dd_0
- /data/data/####/6d4377a6236f6803_0
- /data/data/####/6d8015fc3637b426_0
- /data/data/####/6db91d483f73a028_0
- /data/data/####/6de9c567a890719e_0
- /data/data/####/6decb33925e0c3f8_0
- /data/data/####/6fb437a46373a167_0
- /data/data/####/739569bfe6cab3f0_0
- /data/data/####/73dd79b18c68905a_0
- /data/data/####/73ee8454d92b42c1_0
- /data/data/####/7550d0360438fa31_0
- /data/data/####/76e93930ffabce40_0
- /data/data/####/7893fb9c290c910c_0
- /data/data/####/7db95b9ff361c7fd_0
- /data/data/####/7e98e74d4c175745_0
- /data/data/####/8111003936e46803_0
- /data/data/####/818755cb767d8a7e_0
- /data/data/####/82d1208e635a42d5_0
- /data/data/####/8314c55011c314ff_0
- /data/data/####/853a936720f80aa2_0
- /data/data/####/85fb9a26599346dd_0
- /data/data/####/860ff9696e60af5d_0
- /data/data/####/86beb98ddebd3b58_0
- /data/data/####/8ad0d5833357a838_0
- /data/data/####/8b1ab464cc275861_0
- /data/data/####/8c5b74fd4269228e_0
- /data/data/####/8d416b27334b8fee_0
- /data/data/####/8eb833f79c76de94_0
- /data/data/####/8f667d7b4f7df7b8_0
- /data/data/####/92b5defd0be4bf40_0
- /data/data/####/94c7477c17a15253_0
- /data/data/####/94e60ae1f2738862_0
- /data/data/####/957b821528c734b6_0
- /data/data/####/95efde602cfb1ecb_0
- /data/data/####/96e3a0605fc58143_0
- /data/data/####/9756d60448c3f768_0
- /data/data/####/97f642e219cc3e33_0
- /data/data/####/97fae0fe71eead9d_0
- /data/data/####/9845160fb4948cea_0
- /data/data/####/9845160fb4948cea_1
- /data/data/####/9ca43edd50038032_0
- /data/data/####/9d7ea16253e4b2b3_0
- /data/data/####/9e6807c399de2918_0
- /data/data/####/9e6807c399de2918_1
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a0f9767f3f596db2_0
- /data/data/####/a13c995feef607cd_0
- /data/data/####/a17e945e80ae15d4_0
- /data/data/####/a2c6cdff5a71852c_0
- /data/data/####/a3624b24ace59d2b_0
- /data/data/####/a3eec79b7e304f2c_0
- /data/data/####/a6c9c41717e69c20_0
- /data/data/####/a6c9c41717e69c20_1
- /data/data/####/a87c06d0fef194fe_0
- /data/data/####/aacc3e04a9ddd8cb_0
- /data/data/####/abceb34d1048bcb1_0
- /data/data/####/ae69f75e9b1415ea_0
- /data/data/####/aefbb821719acb54_0
- /data/data/####/b0f7b931489bb502_0
- /data/data/####/b13afa81b26a7c08_0
- /data/data/####/b199fe7689e3e83d_0
- /data/data/####/b26c08034a0bd21f_0
- /data/data/####/b2e2b87763e4af8a_0
- /data/data/####/b4eb46cbf603c131_0
- /data/data/####/b5da95f5d8854464_0
- /data/data/####/b719646d19a56cb5_0
- /data/data/####/b847d691050b6fc7_0
- /data/data/####/b93401f30c899345_0
- /data/data/####/ba1d003438f064b1_0
- /data/data/####/ba66c47c6a9c9e2d_0
- /data/data/####/ba66c47c6a9c9e2d_1
- /data/data/####/bb08fe88211f1731_0
- /data/data/####/bb90ab3312cf348a_0
- /data/data/####/bd594c58a5c1eaf1_0
- /data/data/####/bf368abfb2f2823d_0
- /data/data/####/c062cc8860e0c4c6_0
- /data/data/####/c103ccd5a020f47f_0
- /data/data/####/c36660069af7c122_0
- /data/data/####/c36660069af7c122_1
- /data/data/####/c4c6319fd2db280c_0
- /data/data/####/c545190edb607b73_0
- /data/data/####/c6ee28799092aecb_0
- /data/data/####/c6f6e9091fea21da_0
- /data/data/####/c8983b9c147be7eb_0
- /data/data/####/c99bd36664a83e6d_0
- /data/data/####/c9df3c4bb2f6d02d_0
- /data/data/####/ca5991fd95ed9a30_0
- /data/data/####/cabfdc8a29ddf20d_0
- /data/data/####/caf15080f9fe4350_0
- /data/data/####/cbe407f75d0b721b_0
- /data/data/####/cc245bea899c21cb_0
- /data/data/####/cfa89904e65ac4a5_0
- /data/data/####/cffba2682685eeb9_0
- /data/data/####/com.liyun.ss_preferences.xml
- /data/data/####/d0857a9dd3f9e873_0
- /data/data/####/d19b044e238fd96f_0
- /data/data/####/d2025efad2c025f8_0
- /data/data/####/d24a292a5ffc221c_0
- /data/data/####/d4eb281b87ff0076_0
- /data/data/####/d685034b68aae560_0
- /data/data/####/d7fbc3d7670592ab_0
- /data/data/####/d7fbc3d7670592ab_1
- /data/data/####/daf0890f06df253b_0
- /data/data/####/db924c1b6e0c06fe_0
- /data/data/####/db924c1b6e0c06fe_1
- /data/data/####/dc779753c13f9366_0
- /data/data/####/dcd8eb8cd438878a_0
- /data/data/####/dcecdd52f3475dc4_0
- /data/data/####/dd9d24576a47b28d_0
- /data/data/####/ddf3a1d7957ff899_0
- /data/data/####/e3b51986ead7f49b_0
- /data/data/####/e78d1fb494ce8e45_0
- /data/data/####/e9759e25cd7e4998_0
- /data/data/####/eacfb366c4aafaee_0
- /data/data/####/eb7a425a6bed46b5_0
- /data/data/####/eb8aadc1454a0d9e_0
- /data/data/####/ec7ca9931b7589f2_0
- /data/data/####/ed332051164c8bd9_0
- /data/data/####/ed9f384f6022a141_0
- /data/data/####/ef3834a1543b8016_0
- /data/data/####/f047dd6d6e0db064_0
- /data/data/####/f047dd6d6e0db064_1
- /data/data/####/f04abc2654340b2b_0
- /data/data/####/f09907840426e0aa_0
- /data/data/####/f2ae58dafb966a44_0
- /data/data/####/f2dd41a5d5a4b3b9_0
- /data/data/####/f322a844b985197d_0
- /data/data/####/f347d92acd86b8b7_0
- /data/data/####/f994c207d7b26a90_0
- /data/data/####/fa8bf672f27d1893_0
- /data/data/####/fae359bc7c6eba96_0
- /data/data/####/fb311d118599ada6_0
- /data/data/####/fd0d9f5368bf17d9_0
- /data/data/####/ff35f85a91b235ad_0
- /data/data/####/fff3d7113b9fa136_0
- /data/data/####/https_www.2zq.cn_0.localstorage-journal
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/o0oooOO0ooOo.dat
- /data/data/####/proc_auxv
- /data/data/####/the-real-index
- /data/data/####/tosversion
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libluajava
- libshell-super.2019
- libygsiyu
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
