Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1274.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) i####.a####.com.####.com:80
- TCP(HTTP/1.1) ser####.pic####.a####.com:80
- TCP(HTTP/1.1) zhu####.z.1####.cn:80
- TCP(HTTP/1.1) cdn.u1.hul####.####.com:80
- TCP(HTTP/1.1) b####.pe####.com.cn:80
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) s####.cn:443
- TCP(TLS/1.0) digital####.google####.com:443
- TCP(TLS/1.0) 1####.250.150.102:443
- TCP(TLS/1.0) 64.2####.164.94:443
- TCP(TLS/1.2) 64.2####.164.94:443
- TCP(TLS/1.2) 1####.194.177.94:443
- TCP(TLS/1.2) 1####.250.150.102:443
Запросы DNS:
- 1.h.1####.cn
- and####.cli####.go####.com
- b####.pe####.com.cn
- cdn.u1.hul####.com
- digital####.google####.com
- f####.gst####.com
- https:/####.go####.com
- https:/####.go####.com.####.8
- https:/####.googl####.net
- https:/####.googl####.net.####.8
- i####.a####.com
- m####.go####.com
- pla####.googleu####.com
- s####.cn
- ser####.pic####.a####.com
- zhu####.z.1####.cn
Запросы HTTP GET:
- b####.pe####.com.cn/img_new/Y0/91/BE/A4/25/1677482435621.jpeg
- cdn.u1.hul####.####.com/g4/M01/E8/7F/rBAAdmNzI3OAXRENADjgiNcVosM966.png
- cdn.u1.hul####.####.com/g4/M01/F6/D5/rBAAdmODW3WAEXY-AALhinLYsps674.jpg
- cdn.u1.hul####.####.com/g4/M02/11/3E/rBAAdmOoKryAMcwbABXbW1Mo5nE245.png
- cdn.u1.hul####.####.com/g4/M02/11/40/rBAAdmOoLGqAGtTRABhHu2Ey6zQ305.png
- cdn.u1.hul####.####.com/g4/M02/19/28/rBAAdmOywaqASYQuAAEC7sK5R_Y743.jpg
- cdn.u1.hul####.####.com/g4/M02/FE/4A/rBAAdmONWTuALWTlAAFNL2SBDFc326.jpg
- cdn.u1.hul####.####.com/g4/M03/1E/0A/rBAAdmO3go-ARmCZAALM15ySzbE246.jpg
- cdn.u1.hul####.####.com/g4/M03/56/5B/rBAAdmP8WSKAF-j5AAn7kAmgteg888.png
- cdn.u1.hul####.####.com/g4/M03/F8/C7/rBAAdmOFmeiAVhqDAAAxS09u8Y4667.jpg
- i####.a####.com.####.com/63c10c80e7bce714aed685fb?imageMo####&sign=####&...
- i####.a####.com.####.com/63de9c9531f61311763bd5d1?imageMo####&sign=####&...
- i####.a####.com.####.com/63e4206831f6131249a849df?imageMo####&sign=####&...
- i####.a####.com.####.com/63f57b28e7bce7143afeea75?imageMo####&sign=####&...
- s####.cn:443/AhSr2R
- s####.cn:443/fgZyES
- ser####.pic####.a####.com/v1/vertical/category
- zhu####.z.1####.cn/bzztk.txt
- zhu####.z.1####.cn/glztk.txt
- zhu####.z.1####.cn/pzapp.php
- zhu####.z.1####.cn/ycztk.txt
- zhu####.z.1####.cn/zhutikutishi.txt
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.fsgkea
- /data/data/####/.jg.ac
- /data/data/####/.jg.ri
- /data/data/####/.jg.store.report_cf
- /data/data/####/.jg.store.report_pid
- /data/data/####/0559ae22549aaa9b03c28c4079444c5d.0.tmp
- /data/data/####/0559ae22549aaa9b03c28c4079444c5d.1
- /data/data/####/0559ae22549aaa9b03c28c4079444c5d.1.tmp
- /data/data/####/1a4aabf822a9c9170ed6dc5bebe94036.0.tmp
- /data/data/####/1a4aabf822a9c9170ed6dc5bebe94036.1
- /data/data/####/1a4aabf822a9c9170ed6dc5bebe94036.1.tmp
- /data/data/####/2212697c3fdfd4c4adca32bb3d1ca325.0.tmp
- /data/data/####/2212697c3fdfd4c4adca32bb3d1ca325.1
- /data/data/####/2212697c3fdfd4c4adca32bb3d1ca325.1.tmp
- /data/data/####/276932c5beaa446832965f3a52db83ee.0.tmp
- /data/data/####/276932c5beaa446832965f3a52db83ee.1
- /data/data/####/703f622ff9ae74329c4b4d44641b02c5.0.tmp
- /data/data/####/703f622ff9ae74329c4b4d44641b02c5.1
- /data/data/####/70cab523b71d48620eb26c9c011a8670.0.tmp
- /data/data/####/70cab523b71d48620eb26c9c011a8670.1
- /data/data/####/8d1997db49a9601690c4c9b711682775.0.tmp
- /data/data/####/8d1997db49a9601690c4c9b711682775.1
- /data/data/####/8d1997db49a9601690c4c9b711682775.1.tmp
- /data/data/####/9206f485da44878a77ee88ac98031cec.0.tmp
- /data/data/####/9206f485da44878a77ee88ac98031cec.1
- /data/data/####/9206f485da44878a77ee88ac98031cec.1.tmp
- /data/data/####/Picasso.dex
- /data/data/####/Picasso.dex.flock (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/c35fc23bec8d972168b31100d9b76d69.0.tmp
- /data/data/####/c35fc23bec8d972168b31100d9b76d69.1
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.oat
- /data/data/####/d44c66123880e0047335bea4425a3abb.0.tmp
- /data/data/####/d44c66123880e0047335bea4425a3abb.1
- /data/data/####/d44c66123880e0047335bea4425a3abb.1.tmp
- /data/data/####/d8dc6ad5dc9a269974bf7bf9ecf6f40a.0.tmp
- /data/data/####/d8dc6ad5dc9a269974bf7bf9ecf6f40a.1
- /data/data/####/d8dc6ad5dc9a269974bf7bf9ecf6f40a.1.tmp
- /data/data/####/df04129aa37a994650f59a28fdc6653c.0.tmp
- /data/data/####/df04129aa37a994650f59a28fdc6653c.1
- /data/data/####/e3544fca043a514cc13f24209e84d6ab.0.tmp
- /data/data/####/e3544fca043a514cc13f24209e84d6ab.1
- /data/data/####/f051ae2de9c9dbaf30a002a61bed4985.0.tmp
- /data/data/####/f051ae2de9c9dbaf30a002a61bed4985.1
- /data/data/####/f051ae2de9c9dbaf30a002a61bed4985.1.tmp
- /data/data/####/journal
- /data/data/####/libjiagu.so
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/ztku.cc_preferences.xml
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libjiagu
- libluajava
- libygsiyu
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
