Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1198.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) cdn.u1.hul####.####.com:80
- TCP(HTTP/1.1) connect####.gst####.com:80
- TCP(HTTP/1.1) 2606454####.xn--fjq####.cc:80
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) rr18---####.g####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) cdn.c####.online:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.2) p####.google####.com:443
- TCP(TLS/1.2) connect####.gst####.com:443
- TCP(TLS/1.2) www.go####.com:443
- TCP(TLS/1.2) 74.1####.205.138:443
- UDP p####.google####.com:443
Запросы DNS:
- 1565459####.xn--fjq####.cc
- 2606454####.xn--fjq####.cc
- 2903449####.xn--fjq####.cc
- 4693345####.xn--fjq####.cc
- 8459734####.xn--fjq####.cc
- 8591614####.xn--fjq####.cc
- and####.a####.go####.com
- cdn.c####.online
- cdn.u1.hul####.com
- connect####.gst####.com
- m####.go####.com
- md####.google####.com
- p####.google####.com
- rr18---####.g####.com
- rr2---s####.g####.com
- rr9---s####.g####.com
- www.go####.com
Запросы HTTP GET:
- cdn.u1.hul####.####.com/g4/M01/5C/1D/rBAAdmQGwTiAfbJRAAKsyUE3dCc994.jpg
- cdn.u1.hul####.####.com/g4/M02/72/43/rBAAdmQq5VCAOg15AAOSfgeIiJ0135.jpg
Запросы HTTP POST:
- 2606454####.xn--fjq####.cc/api/info.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-2155969714508098767.xzz
- /data/data/####/-4201637036374783895.xzz
- /data/data/####/-613683969195806345.xzz
- /data/data/####/-6782432342814781544.xzz
- /data/data/####/-8030911795493333784.xzz
- /data/data/####/1590850952154917366.xzz
- /data/data/####/2299ed1732b72e985e217c8c44efb160.img
- /data/data/####/581c24548e1f424627918ded5c58eedf.img
- /data/data/####/6222334580354798950.xzz
- /data/data/####/7914849358049423796.xzz
- /data/data/####/8213445160051f46623aad21ca50856c.img
- /data/data/####/9572fe7c01b4d425c5ce9bb460ee12dc.img
- /data/data/####/a31bf1a43acf2b499aa864a17388bc3a.img
- /data/data/####/bbda05ca97315d2b9fa33e594578f5c3.img
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/deploy.db
- /data/data/####/f8a062a52e51305ffb9dd9f904f58d75.img
- /data/data/####/jgobfppppp (deleted)
- /data/data/####/libjiagu.so
- /data/data/####/设备信息.txt
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Отрисовывает собственные окна поверх других приложений.
