Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Zoo.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 2####.85.233.94:443
- TCP(TLS/1.0) 74.1####.131.139:443
- TCP(TLS/1.0) sta####.mo####.ya####.net:443
- TCP(TLS/1.0) app.gb####.pro:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) in2-pro####.traffic####.net:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) cfg.fl####.com:443
- TCP(TLS/1.0) re####.appmet####.ya####.net:443
- TCP(TLS/1.2) md####.google####.com:443
- TCP(TLS/1.2) 2####.85.233.94:443
- TCP dat####.rethi####.com:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- app.gb####.pro
- cfg.fl####.com
- dat####.rethi####.com
- gmscomp####.google####.com
- in.appce####.ms
- md####.google####.com
- mo####.yandexa####.net
- p####.google####.com
- re####.appmet####.ya####.net
- rr9---s####.g####.com
- sta####.mo####.ya####.net
- t####.gbw-gat####.ptc.####.api
- ya####.ru
Запросы HTTP POST:
- app.gb####.pro:443/advert/config
- cfg.fl####.com:443/sdk/v1/config
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/.superpack_version
- /data/data/####/AppCenter.xml
- /data/data/####/AppCenter.xml (deleted)
- /data/data/####/BTOR.DB
- /data/data/####/BTOR.DB-journal
- /data/data/####/CowTaskManager.xml
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/RcTaskManager.xml
- /data/data/####/RuntimeSettings.xml
- /data/data/####/Settings.xml
- /data/data/####/Web Data
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/WhatsAppriv.xml
- /data/data/####/YadPreferenceFile.xml
- /data/data/####/YadPreferenceFile.xml.bak
- /data/data/####/abort_hook.health
- /data/data/####/ad_gdpr.xml
- /data/data/####/afanty.sdk.download.db
- /data/data/####/afanty.sdk.download.db-journal
- /data/data/####/afanty_si.db
- /data/data/####/afanty_si.db-journal
- /data/data/####/aft_adCommon.db
- /data/data/####/aft_adCommon.db-journal
- /data/data/####/aft_sts_settings.xml
- /data/data/####/aftsts.db
- /data/data/####/aftsts.db-journal
- /data/data/####/analytics_settings.xml
- /data/data/####/androidx.work.workdb
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/anr_detector.health
- /data/data/####/anr_detector_secondary_process.health
- /data/data/####/appmetrica_vital.dat
- /data/data/####/appmetrica_vital_20799a27-fa80-4b36-b2db-0f8141f24180.dat
- /data/data/####/breakpad.health
- /data/data/####/c.db
- /data/data/####/c.db-journal (deleted)
- /data/data/####/c.db-wal
- /data/data/####/certificate.p12
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.odex
- /data/data/####/classes.odex.flock (deleted)
- /data/data/####/cldr_strings_1711480567.pack
- /data/data/####/client.db
- /data/data/####/client.db-journal
- /data/data/####/client.db.lock
- /data/data/####/com.gbwhatsapp_migrationpreferences.xml
- /data/data/####/com.gbwhatsapp_preferences.xml
- /data/data/####/com.gbwhatsapp_preferences_light.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.microsoft.appcenter.persistence
- /data/data/####/com.microsoft.appcenter.persistence-journal
- /data/data/####/common_settings.xml
- /data/data/####/component_20799a27-fa80-4b36-b2db-0f8141f24180.db
- /data/data/####/component_20799a27-fa80-4b36-b2db-0f8141f24180.db-journal
- /data/data/####/currentFile
- /data/data/####/currentFile (deleted)
- /data/data/####/db_metrica_com.gbwhatsapp-journal
- /data/data/####/db_metrica_com.gbwhatsapp_20799a27-fa80-4b36-b2...ournal
- /data/data/####/device_settings.xml
- /data/data/####/dso_deps
- /data/data/####/dso_instance_lock
- /data/data/####/dso_lock
- /data/data/####/dso_manifest
- /data/data/####/dso_state
- /data/data/####/fis_rc_default_settings.xml
- /data/data/####/installationNum
- /data/data/####/journal
- /data/data/####/journal.bkp (deleted)
- /data/data/####/libaom.so
- /data/data/####/libar-bundle1.so
- /data/data/####/libar-bundle2.so
- /data/data/####/libar-bundle3.so
- /data/data/####/libar-bundle4.so
- /data/data/####/libar-bundle5.so
- /data/data/####/libc++_shared.so
- /data/data/####/libcurve25519.so
- /data/data/####/libfb.so
- /data/data/####/libfbjni.so
- /data/data/####/libfbsofterror.so
- /data/data/####/libflexlayout.so
- /data/data/####/libgifimage.so
- /data/data/####/libglog.so
- /data/data/####/libgraphicsengine-arengineservices-whatsappserv...ive.so
- /data/data/####/libmagi.so
- /data/data/####/libminscompiler-jni.so
- /data/data/####/libprofilo.so
- /data/data/####/libprofilo_atrace.so
- /data/data/####/libprofilo_build.so
- /data/data/####/libprofilo_counters.so
- /data/data/####/libprofilo_fb.so
- /data/data/####/libprofilo_fmt.so
- /data/data/####/libprofilo_jmulti_buffer_logger.so
- /data/data/####/libprofilo_linker.so
- /data/data/####/libprofilo_logger.so
- /data/data/####/libprofilo_mmapbuf.so
- /data/data/####/libprofilo_mmapbuf_buffer.so
- /data/data/####/libprofilo_mmapbuf_buffer_jni.so
- /data/data/####/libprofilo_multi_buffer_logger.so
- /data/data/####/libprofilo_plthooks.so
- /data/data/####/libprofilo_sigmux.so
- /data/data/####/libprofilo_stacktrace.so
- /data/data/####/libprofilo_systemcounters.so
- /data/data/####/libprofilo_threadmetadata.so
- /data/data/####/libprofilo_util.so
- /data/data/####/libprofiloextapi.so
- /data/data/####/libpytorch.so
- /data/data/####/libstatic-webp.so
- /data/data/####/libtorch-code-gen.so
- /data/data/####/libvlc.so
- /data/data/####/libwhatsapp.so
- /data/data/####/max_file_ad.db
- /data/data/####/max_file_ad.db-journal
- /data/data/####/metrica_aip.db-journal
- /data/data/####/metrica_client_data.db
- /data/data/####/metrica_client_data.db-journal
- /data/data/####/metrica_client_data.db.lock
- /data/data/####/metrica_data.db-journal
- /data/data/####/metrics_guid
- /data/data/####/n_gdpr.xml
- /data/data/####/proc_auxv
- /data/data/####/server_prop_preferences.xml
- /data/data/####/service_main.db
- /data/data/####/service_main.db-journal
- /data/data/####/settings_duration.xml
- /data/data/####/startup_prefs.xml
- /data/data/####/uuid.dat
- /data/data/####/uuid.dat.lock
- /data/data/####/webview_data.lock
- /data/data/####/whatsapp.log
Другие:
Загружает динамические библиотеки:
- libDexHelper-x86
- libaom
- libc++_shared
- libcurve25519
- libdexvmp
- libsuperpack
- libvlc
- libwhatsapp
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
