Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.BankBot.Coper.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) sj.nanjing####.com:80
- TCP(HTTP/1.1) www.ip####.com:80
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) tokenpa####.co:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) rr12---####.g####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.2) and####.google####.com:443
- TCP(TLS/1.2) connect####.gst####.com:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- connect####.gst####.com
- gmscomp####.google####.com
- m####.go####.com
- meta####.co
- meta####.co.8.####.8
- p####.google####.com
- pla####.google####.com
- rr12---####.g####.com
- sj.nanjing####.com
- tokenpa####.co
- www.ip####.com
Запросы HTTP GET:
- sj.nanjing####.com/
- sj.nanjing####.com/api.php?mod=####
- sj.nanjing####.com/attachment/2022-12/2022121518541716781j.jpg
- sj.nanjing####.com/attachment/2023-02/2023022708244316775s.jpg
- sj.nanjing####.com/attachment/2023-02/2023022708270916723h.jpg
- sj.nanjing####.com/attachment/2023-02/2023022708320216729w.jpg
- sj.nanjing####.com/cache/thumb/2023-03/thumb_400x400_2023031618281816770...
- sj.nanjing####.com/cache/thumb/2023-03/thumb_400x400_2023031618292816731...
- sj.nanjing####.com/cache/thumb/2023-03/thumb_400x400_2023031618295416746...
- sj.nanjing####.com/cache/thumb/2023-03/thumb_400x400_2023031618301516751...
- sj.nanjing####.com/favicon.ico
- sj.nanjing####.com/public/js/app.js
- sj.nanjing####.com/public/js/arttpl.js
- sj.nanjing####.com/public/js/global.js
- sj.nanjing####.com/public/js/jquery.SuperSlide.js
- sj.nanjing####.com/public/js/jquery.js
- sj.nanjing####.com/public/js/jquery.scrollLoading.js
- sj.nanjing####.com/public/js/wxapi.js?v=####
- sj.nanjing####.com/public/js/wxsdk.js?v=####
- sj.nanjing####.com/public/plugin/jqweui/jquery-weui.js
- sj.nanjing####.com/public/plugin/jqweui/jquery-weui.min.css
- sj.nanjing####.com/public/plugin/jqweui/weui.min.css
- sj.nanjing####.com/public/plugin/layer_mobile/layer.js
- sj.nanjing####.com/public/plugin/layer_mobile/need/layer.css?2####
- sj.nanjing####.com/public/plugin/pageloading/style.css
- sj.nanjing####.com/public/plugin/swiper/swiper.jquery.min.js
- sj.nanjing####.com/public/plugin/swiper/swiper.min.css
- sj.nanjing####.com/template/mobile_index/css/style.css?v=####
- sj.nanjing####.com/template/mobile_index/images/about.png
- sj.nanjing####.com/template/mobile_index/images/foot_nav.png
- sj.nanjing####.com/template/mobile_index/images/huishou.png
- sj.nanjing####.com/template/mobile_index/images/icon_tb.png
- sj.nanjing####.com/template/mobile_index/images/jt.png
- sj.nanjing####.com/template/mobile_index/images/pixel.gif
- sj.nanjing####.com/template/mobile_index/images/yhj.png
- www.ip####.com/json
Запросы HTTP POST:
- tokenpa####.co:443/Y2JmMWNmNGVkNWI3/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/07df1699f51d0028_0
- /data/data/####/07ff9e2d338d2100_0
- /data/data/####/0a09d80528a49eb7_0
- /data/data/####/0f78710ade5bd317_0 (deleted)
- /data/data/####/2883136b2bf268a4_0
- /data/data/####/2dbbef7adb3fdacc_0
- /data/data/####/3225be6a73692950_0
- /data/data/####/3225be6a73692950_1
- /data/data/####/33760be51574da08_0
- /data/data/####/33760be51574da08_1
- /data/data/####/3c79ec00960b602c_0
- /data/data/####/3f5b90cd1c5fea25_0
- /data/data/####/3ffab282cbe6bbe0_0
- /data/data/####/437a2061e566a164_0
- /data/data/####/4bc3a49ff4410047_0
- /data/data/####/4c91431624fc20a0_0
- /data/data/####/4c91431624fc20a0_1
- /data/data/####/571aff0a0b88806b_0
- /data/data/####/5acadb268b795e3f_0
- /data/data/####/69ab02e9c67e1197_0
- /data/data/####/6bdcbc5ef602685b_0
- /data/data/####/6c7cfd31e7f7c090_0 (deleted)
- /data/data/####/7315abc7d1f675b0_0
- /data/data/####/7315abc7d1f675b0_1
- /data/data/####/74e77cb11f134683_0
- /data/data/####/76ee340094b0227d_0 (deleted)
- /data/data/####/7ca596e765b0a0bf_0
- /data/data/####/7d7ca6e3531f7269_0
- /data/data/####/840f62d1f838b216_0
- /data/data/####/840f62d1f838b216_1
- /data/data/####/879b4b6d77aca892_0
- /data/data/####/879b4b6d77aca892_1
- /data/data/####/989293251203caac_0
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/ab92b41eaadaba8b_0
- /data/data/####/ajobvtqjiwc
- /data/data/####/ajobvtqjiwc.dex
- /data/data/####/ajobvtqjiwc.dex.flock (deleted)
- /data/data/####/cae0d8dd2c7b1519_0
- /data/data/####/cae0d8dd2c7b1519_1
- /data/data/####/com.bettermorning7_preferences.xml
- /data/data/####/ddcc24f807329f63_0
- /data/data/####/df8dc11708df522c_0
- /data/data/####/df8dc11708df522c_1
- /data/data/####/ec0470d94b752c6c_0
- /data/data/####/ec0470d94b752c6c_1
- /data/data/####/f4ce587220350b88_0
- /data/data/####/f4ce587220350b88_1
- /data/data/####/faaa4e1d50de2a0c_0
- /data/data/####/faaa4e1d50de2a0c_1
- /data/data/####/fd65a7a819bcfbcf_0
- /data/data/####/index
- /data/data/####/kl.txt
- /data/data/####/main.xml
- /data/data/####/main.xml.bak
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/temp-index
- /data/data/####/the-real-index
Другие:
Загружает динамические библиотеки:
- libVQOLXzII
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Получает информацию об отправленых/принятых SMS.
Перехватывает уведомления.
