Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.303
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) p8y####.lvdi####.com.####.com:80
- TCP(HTTP/1.1) d####.willow####.com:80
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) 1####.194.221.95:443
- TCP(TLS/1.0) xcdn-de####.x####.global:443
- TCP(TLS/1.0) digital####.google####.com:443
- TCP(TLS/1.0) 64.2####.164.94:443
- TCP(TLS/1.0) j9####.i####.com.####.com:443
- TCP(TLS/1.0) 1####.194.179.152:443
- TCP(TLS/1.0) rr12---####.g####.com:443
- TCP(TLS/1.2) 1####.194.221.95:443
- TCP(TLS/1.2) pla####.google####.com:443
- TCP(TLS/1.2) 64.2####.164.94:443
- UDP 1####.194.221.95:443
Запросы DNS:
- and####.a####.go####.com
- and####.cli####.go####.com
- and####.google####.com
- d####.willow####.com
- digital####.google####.com
- j9####.i####.com
- jr6a####.lvdi####.com
- m####.go####.com
- md####.google####.com
- myna####.lvdi####.com
- p8y####.lvdi####.com
- pla####.google####.com
- pla####.googleu####.com
- rr12---####.g####.com
Запросы HTTP GET:
- j9####.i####.com.####.com:443/dl/od/WMBCore_20230508152716.od
Запросы HTTP POST:
- d####.willow####.com/api/install/allPkg
- p8y####.lvdi####.com.####.com/DLBehavior/bt
- xcdn-de####.x####.global:443/DLBehavior/bt
- xcdn-de####.x####.global:443/DLLogic/if
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/d645920e395fedad7bbbed0eca3fe2e0.dex
- /data/data/####/d645920e395fedad7bbbed0eca3fe2e0.dex.flock (deleted)
- /data/data/####/d645920e395fedad7bbbed0eca3fe2e0.jar
- /data/data/####/d645920e395fedad7bbbed0eca3fe2e0.oc
- /data/data/####/info.db
- /data/data/####/libjiagu.so
- /data/data/####/proc_auxv
- /data/user_de/####/.dsn0_hash
- /data/user_de/####/.lock-libdsn
- /data/user_de/####/.patch-cl
- /data/user_de/####/libdsn1687927172tmp
- /data/user_de/####/libdsn_b21920a28c6699ec85945df9f5375217.jar
Другие:
Загружает динамические библиотеки:
- libstub000
- libsys_misc
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
