Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SpyMax.18.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) rr12---####.g####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) pla####.googleu####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) p####.go####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.2) connect####.gst####.com:443
Запросы DNS:
- and####.a####.go####.com
- bb####.d####.net
- connect####.gst####.com
- f####.gst####.com
- p####.go####.com
- pla####.google####.com
- pla####.googleu####.com
- rr12---####.g####.com
- s####.g.doublec####.net
- www.go####.com
- www.google####.com
- www.google-####.com
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/01e8335c9a085118_0
- /data/data/####/05f47b7388982aad_0
- /data/data/####/0bb9b410cdac3ba8_0
- /data/data/####/0edfa6bc7e1421ea_0
- /data/data/####/0edfa6bc7e1421ea_1
- /data/data/####/15759540e23bb4bf_0
- /data/data/####/18ba46b9fd622b78_0
- /data/data/####/18ba46b9fd622b78_1
- /data/data/####/1998edd195f5a927_0
- /data/data/####/1FDWdeV1LBA6CdOqwESerbIW69KCZYuz.dex
- /data/data/####/1FDWdeV1LBA6CdOqwESerbIW69KCZYuz.dex.flock (deleted)
- /data/data/####/1f401df9567c8a81_0
- /data/data/####/200426fadb882251_0
- /data/data/####/20ff1a877f8a172e_0
- /data/data/####/23d609e52f5c005c_0
- /data/data/####/249517f2f7d373b4_0 (deleted)
- /data/data/####/270dd57243705f64_0
- /data/data/####/287048927d9b73d7_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/2ed31b38994836d4_0
- /data/data/####/2efd36138ee395eb_0
- /data/data/####/319c8c0f13784c4f_0
- /data/data/####/35a3a5fa8d947a3b_0 (deleted)
- /data/data/####/36df1faa4df9f258_0
- /data/data/####/373d953807e06d39_0
- /data/data/####/3fc024f6b39fe54b_0
- /data/data/####/403d64e94e906782_0
- /data/data/####/42643b9ec1bbd47e_0
- /data/data/####/4496f7ae050dea2a_0
- /data/data/####/47c6808e89695ffc_0
- /data/data/####/48ed7fb6dacc1d57_0
- /data/data/####/48f7dec05d5ca67c_0
- /data/data/####/4b8a3a9b3111f6a6_0
- /data/data/####/4f09b4bcadae2560_0
- /data/data/####/4f09b4bcadae2560_1
- /data/data/####/551e1a2b2bea383a_0
- /data/data/####/5761ff6da9bbea69_0
- /data/data/####/586d5780ec6e0f04_0
- /data/data/####/5afcf051a67a2a98_0
- /data/data/####/5afcf051a67a2a98_1
- /data/data/####/5dc084824869b723_0
- /data/data/####/5ee96e5eda77dade_0
- /data/data/####/61f1f63f57a02c10_0
- /data/data/####/6339c7c1b0ae52b9_0
- /data/data/####/6339c7c1b0ae52b9_1
- /data/data/####/66d2a8b58c331573_0
- /data/data/####/66d6f86d67fce95e_0
- /data/data/####/66d6f86d67fce95e_1
- /data/data/####/68547e5bc56dc629_0
- /data/data/####/6854b4b39b6efc5d_0
- /data/data/####/6cd7f19f3fb5f274_0
- /data/data/####/6fcc3774a5b8e4ca_0
- /data/data/####/7512f449bf563522_0
- /data/data/####/7a13690327eeedbc_0
- /data/data/####/8074153bea6ff19c_0
- /data/data/####/8074153bea6ff19c_1
- /data/data/####/82dbf17a3213e28d_0
- /data/data/####/86e48753f22a1a44_0
- /data/data/####/873e46581e8ced60_0
- /data/data/####/93e2e487617cc8f4_0
- /data/data/####/97661f2c12831b89_0
- /data/data/####/Cookies-journal
- /data/data/####/F9S4dc2VIc3igg0aHuH9bqLecK1uOJKu.dex
- /data/data/####/J3wOhP57aUMxju5hvgqpaXPu3xhdZbNh.dex
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a6f296048db135c2_0
- /data/data/####/a7598228b59cdc8b_0
- /data/data/####/a7f0266f30e024b4_0
- /data/data/####/a93a6f51684a0cae_0
- /data/data/####/a93a6f51684a0cae_1
- /data/data/####/aa897029881450b1_0
- /data/data/####/b2c5539c6f57f0ee_0
- /data/data/####/b2e46fee53996b0f_0
- /data/data/####/be0cd0e30ebafb71_0
- /data/data/####/bf411bb15a7a987a_0
- /data/data/####/c0c78998e63ff091_0
- /data/data/####/c497aaee5d78b54b_0
- /data/data/####/cf87bb5c3989c1e9_0
- /data/data/####/cmaKbEJisx14sx1hgclPwVaHAtmAaOjp.dex
- /data/data/####/cmaKbEJisx14sx1hgclPwVaHAtmAaOjp.dex.flock (deleted)
- /data/data/####/com.delicious.cakes.xml
- /data/data/####/com.delicious.cakes_preferences.xml
- /data/data/####/d020bcf9fbd69cc0_0
- /data/data/####/d0329445ba454cea_0
- /data/data/####/d197a3833a0a709a_0
- /data/data/####/d197a3833a0a709a_1
- /data/data/####/d1a9b2327f50009e_0
- /data/data/####/d4417f0653507873_0
- /data/data/####/d48f39978181feb9_0
- /data/data/####/d790ce93b010b5a9_0
- /data/data/####/d96ea69193faf4fe_0
- /data/data/####/e2940b44c9e70bd8_0
- /data/data/####/e7d48babaf3f5800_0
- /data/data/####/e814e28ddf8765cb_0
- /data/data/####/ef9e7723a215badc_0
- /data/data/####/f3f8651022fcea8d_0
- /data/data/####/f537b6b8539caf56_0
- /data/data/####/f554859bc5ce3d24_0
- /data/data/####/f554859bc5ce3d24_1
- /data/data/####/f6049d35bbc282b2_0
- /data/data/####/f6319e094e424f55_0
- /data/data/####/f943e0d5a3800b3e_0
- /data/data/####/ffad6a3055fd7802_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/the-real-index
- /data/data/####/tkbtnDD34Y4qBtWPiVluKl1sLAkkUCzo.dex
- /data/data/####/v3U2ndKg4kxl3lUcbMDpFHw4pXiKglPs.dex
- /data/data/####/v3U2ndKg4kxl3lUcbMDpFHw4pXiKglPs.dex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- rm -r/data/user/0/<Package>/app_ded/1FDWdeV1LBA6CdOqwESerbIW69KCZYuz.dex
- rm -r/data/user/0/<Package>/app_ded/F9S4dc2VIc3igg0aHuH9bqLecK1uOJKu.dex
- rm -r/data/user/0/<Package>/app_ded/J3wOhP57aUMxju5hvgqpaXPu3xhdZbNh.dex
- rm -r/data/user/0/<Package>/app_ded/cmaKbEJisx14sx1hgclPwVaHAtmAaOjp.dex
- rm -r/data/user/0/<Package>/app_ded/tkbtnDD34Y4qBtWPiVluKl1sLAkkUCzo.dex
- rm -r/data/user/0/<Package>/app_ded/v3U2ndKg4kxl3lUcbMDpFHw4pXiKglPs.dex
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5PADDING
- AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
