Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.108.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) dc.g####.com:80
- TCP(HTTP/1.1) pp.showg####.com.####.com:80
- TCP(TLS/1.0) app-api####.adenjo####.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) lp.xl####.com:443
- TCP(TLS/1.0) 64.2####.162.94:443
- TCP(TLS/1.0) 1####.194.222.100:443
- TCP(TLS/1.0) rr6---s####.g####.com:443
- TCP(TLS/1.2) md####.google####.com:443
- TCP(TLS/1.2) 64.2####.165.101:443
- TCP(TLS/1.2) 64.2####.162.94:443
- UDP md####.google####.com:443
Запросы DNS:
- and####.google####.com
- app-api####.adenjo####.com
- dc.g####.com
- dct.g####.com
- lp.xl####.com
- md####.google####.com
- pp.showg####.com
- rr6---s####.g####.com
Запросы HTTP GET:
- dc.g####.com/d/bcc/v2/o/630746a59b8c3ca8af384c650c01d2fb
- dc.g####.com/d/bcc/v2/s/26d8fdf325918fc58da889a131b9ffde
- dc.g####.com/d/t/290/r/640feb095bfe6.t
- dc.g####.com/loadable/r/6294893ab7797.l
- pp.showg####.com.####.com/mm
Запросы HTTP POST:
- app-api####.adenjo####.com:443/v1/os/get
- app-api####.adenjo####.com:443/v1/ts/get
- lp.xl####.com:443/v1/ls/get
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/002bdfab0e8debb0c1a1740cc4dca167
- /data/data/####/02260edcc5f2392033f793d048f4f7ad001a.dex
- /data/data/####/02260edcc5f2392033f793d048f4f7ad001a.dex.flock (deleted)
- /data/data/####/02260edcc5f2392033f793d048f4f7ad001a.jar
- /data/data/####/0b32636f21ace6e1ded46bb6fdd5961c
- /data/data/####/0fc4e9efde1f7266b5296cfa83393258
- /data/data/####/180de10f89c71677ddbfd6ee0801fc7e
- /data/data/####/2b7f421ca26b9430ed8b970acb07af9718f184414dd0245...57fd7e
- /data/data/####/2c48825619cd4652a55b3a6c89b86a81
- /data/data/####/417763fda617744a324747f1cd1d94cf.d
- /data/data/####/45586aa387299b6a39e8ea1e21518a14
- /data/data/####/671e051169632b5e28afc6d4e2411e49
- /data/data/####/72dad664d404a82514148aa4a3fe0954
- /data/data/####/74cbd0aa070921fe25f84f85653b9281
- /data/data/####/7ed4bbfa0d0e4e6f371df85570217a63
- /data/data/####/8fcb1ffc08b645a48b98aa0621cfdebf.dex
- /data/data/####/8fcb1ffc08b645a48b98aa0621cfdebf.dex.flock (deleted)
- /data/data/####/8fcb1ffc08b645a48b98aa0621cfdebf.jar
- /data/data/####/9032f6b606412ab9267eec28c20fc561
- /data/data/####/925cbadc567cead7ed600ca7df194bf1.d
- /data/data/####/9edc12c92461295d5695d94019d870e0.d
- /data/data/####/9fdaaf736402200e12378880a8cb9838
- /data/data/####/af43976639eac6ef98d9dc08f7667e9a
- /data/data/####/b327534d49856d93cf529c508e43b8a3
- /data/data/####/b773cb538abb36dde9499cd8cc41a2da
- /data/data/####/d49fda0f0b3278314984140e1371a968
- /data/data/####/e4106c73f385ec35c0326c1acbdf0718
- /data/data/####/ed16ba23ccf3a36e64df6436d5a568ef
- /data/data/####/f1aece8e6044416eb4eb6e641292dd6e.dex
- /data/data/####/f1aece8e6044416eb4eb6e641292dd6e.dex.flock (deleted)
- /data/data/####/f1aece8e6044416eb4eb6e641292dd6e.jar
- /data/data/####/f7810909ed2a4283ad1e098f342059a0
- /data/data/####/ul8g14y48j7zxhr3qy03
- /data/misc/####/primary.prof
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-NoPadding
- RSA-ECB-PKCS1Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
