Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SpyMax.17
- Android.SpyMax.18.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP 1####.233.199.2:27772
Запросы DNS:
- 2.199.233.####.arpa
- m####.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/AndroidManifest.xml
- /data/data/####/Web Data
- /data/data/####/Web Data-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/accessibility.xml
- /data/data/####/bakaro.png
- /data/data/####/bfhhdlposjygirmtmtrmo
- /data/data/####/bsl.png
- /data/data/####/classes.dex
- /data/data/####/classes.dex.dex
- /data/data/####/classes_ogr.dex
- /data/data/####/classes_ogr.dex.flock (deleted)
- /data/data/####/com.xxhztr.awdjobcx.xml
- /data/data/####/com.xxhztr.awdjobcx_preferences.xml
- /data/data/####/flogin.xml
- /data/data/####/freespace.png
- /data/data/####/glogin.xml
- /data/data/####/goglnobak.png
- /data/data/####/index
- /data/data/####/jprvawiwnoopnjennpj.xml
- /data/data/####/libapklkwes.so
- /data/data/####/libhyapkcps.so
- /data/data/####/libssl.so
- /data/data/####/metrics_guid
- /data/data/####/mkprdpwamtb.png
- /data/data/####/notification_action.xml
- /data/data/####/notification_action_background.xml
- /data/data/####/notification_action_tombstone.xml
- /data/data/####/notification_bg.xml
- /data/data/####/notification_bg_low.xml
- /data/data/####/notification_bg_low_normal.9.png
- /data/data/####/notification_bg_low_pressed.9.png
- /data/data/####/notification_bg_normal.9.png
- /data/data/####/notification_bg_normal_pressed.9.png
- /data/data/####/notification_icon_background.xml
- /data/data/####/notification_template_custom_big.xml
- /data/data/####/notification_template_icon_group.xml
- /data/data/####/notification_template_part_chronometer.xml
- /data/data/####/notification_template_part_time.xml
- /data/data/####/notification_tile_bg.xml
- /data/data/####/notify_panel_notification_icon_bg.png
- /data/data/####/nws.png
- /data/data/####/prdbcitidwinaezkzb.png
- /data/data/####/proc_auxv
- /data/data/####/provider_paths.xml
- /data/data/####/resources.arsc
- /data/data/####/shape.xml
- /data/data/####/skinicon.png
- /data/data/####/splits0.xml
- /data/data/####/sysinfo0.dex
- /data/data/####/sysinfo0.dex.flock (deleted)
- /data/data/####/the-real-index
- /data/data/####/tranclat.png
- /data/data/####/vcctksqegs.xml
- /data/data/####/wib.xml
- /data/media/####/sysinfo0
- /data/media/####/sysinfo1
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libapklkwes
- libhyapkcps
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о сети.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
