Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SmsSpy.12123
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 64.2####.164.139:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.2) 1####.250.150.100:443
- TCP(TLS/1.2) p####.google####.com:443
- TCP(TLS/1.2) connect####.gst####.com:443
- UDP p####.google####.com:443
Запросы DNS:
- and####.google####.com
- connect####.gst####.com
- gmscomp####.google####.com
- p####.google####.com
- rr2---s####.g####.com
- rr9---s####.g####.com
- www.google####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/2J3NUPHVYPrMy0UpNrLIkSHWOW0nmgc4.dex
- /data/data/####/2J3NUPHVYPrMy0UpNrLIkSHWOW0nmgc4.dex.flock (deleted)
- /data/data/####/3t7EIPMSVfjvxmXVo48Mp3DODFK4Qyu5.dex
- /data/data/####/3t7EIPMSVfjvxmXVo48Mp3DODFK4Qyu5.dex.flock (deleted)
- /data/data/####/7wLq9NCtoW13aIXeVUcdVXKbowdbzlan.dex
- /data/data/####/9eUVrsthKJY4XDRBi7C0U8JisDHCWVuY.dex
- /data/data/####/9eUVrsthKJY4XDRBi7C0U8JisDHCWVuY.dex.flock (deleted)
- /data/data/####/A4yJ0k4E2MlPHU8Te5HfY8PHhoj5Fnus.dex
- /data/data/####/A4yJ0k4E2MlPHU8Te5HfY8PHhoj5Fnus.dex.flock (deleted)
- /data/data/####/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAA (deleted)
- /data/data/####/QlJifDJmy0z2wURQgKGOh21qoKN9IYpF.dex
- /data/data/####/QlJifDJmy0z2wURQgKGOh21qoKN9IYpF.dex.flock (deleted)
- /data/data/####/SN5LsbKJvJzOxmIbHAR1iAKpjzmrn432.dex
- /data/data/####/SN5LsbKJvJzOxmIbHAR1iAKpjzmrn432.dex.flock (deleted)
- /data/data/####/T1kpOm3EW4JCtRKdAtxeXpk6XS5VPvq0.dex
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/cloneSettings_29537464.json
- /data/data/####/cyEn6R8A2GiqbxLwIfGgoRcE6DkHdFfW.dex
- /data/data/####/cyEn6R8A2GiqbxLwIfGgoRcE6DkHdFfW.dex.flock (deleted)
- /data/data/####/dbVWTglGlgD1PZY4L8Y2YDsw9lmRr0ik.dex
- /data/data/####/dbVWTglGlgD1PZY4L8Y2YDsw9lmRr0ik.dex.flock (deleted)
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/natives_sec_blob1037874248.dex
- /data/data/####/natives_sec_blob1037874248.dex.flock (deleted)
- /data/data/####/natives_sec_blob1646393766.dex
- /data/data/####/natives_sec_blob1646393766.dex.flock (deleted)
- /data/data/####/natives_sec_blob180778760.dex
- /data/data/####/natives_sec_blob180778760.dex.flock (deleted)
- /data/data/####/natives_sec_blob1853896017.dex
- /data/data/####/natives_sec_blob1853896017.dex.flock (deleted)
- /data/data/####/natives_sec_blob1892773448.dex
- /data/data/####/natives_sec_blob1892773448.dex.flock (deleted)
- /data/data/####/oS7hUzGLZ8m7xobzB3wR7Wt6Gwf5JyDz.dex
- /data/data/####/ru3LCCASAvwASwFuBR0r6uu1EcIOcurP.dex
- /data/data/####/ru3LCCASAvwASwFuBR0r6uu1EcIOcurP.dex.flock (deleted)
- /data/data/####/the-real-index
- /data/data/####/xnST9XTvVve3MIzXkTaFwuZ0BEa9ASM1.dex
- /data/data/####/yqKhloCmVY78wxhZeENLhioLb2p6ljMT.dex
- /data/data/####/yqKhloCmVY78wxhZeENLhioLb2p6ljMT.dex.flock (deleted)
Другие:
Запускает следующие shell-скрипты:
- rm -r/data/user/0/<Package>/app_ded/2J3NUPHVYPrMy0UpNrLIkSHWOW0nmgc4.dex
- rm -r/data/user/0/<Package>/app_ded/3t7EIPMSVfjvxmXVo48Mp3DODFK4Qyu5.dex
- rm -r/data/user/0/<Package>/app_ded/9eUVrsthKJY4XDRBi7C0U8JisDHCWVuY.dex
- rm -r/data/user/0/<Package>/app_ded/A4yJ0k4E2MlPHU8Te5HfY8PHhoj5Fnus.dex
- rm -r/data/user/0/<Package>/app_ded/QlJifDJmy0z2wURQgKGOh21qoKN9IYpF.dex
- rm -r/data/user/0/<Package>/app_ded/SN5LsbKJvJzOxmIbHAR1iAKpjzmrn432.dex
- rm -r/data/user/0/<Package>/app_ded/T1kpOm3EW4JCtRKdAtxeXpk6XS5VPvq0.dex
- rm -r/data/user/0/<Package>/app_ded/cyEn6R8A2GiqbxLwIfGgoRcE6DkHdFfW.dex
- rm -r/data/user/0/<Package>/app_ded/dbVWTglGlgD1PZY4L8Y2YDsw9lmRr0ik.dex
- rm -r/data/user/0/<Package>/app_ded/oS7hUzGLZ8m7xobzB3wR7Wt6Gwf5JyDz.dex
- rm -r/data/user/0/<Package>/app_ded/ru3LCCASAvwASwFuBR0r6uu1EcIOcurP.dex
- rm -r/data/user/0/<Package>/app_ded/yqKhloCmVY78wxhZeENLhioLb2p6ljMT.dex
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-ECB-PKCS5Padding
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
