Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.337.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) o####.oss.ta####.online:443
- TCP(TLS/1.0) 64.2####.165.94:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) v2.ta####.online:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) h####.b####.com:443
- TCP(TLS/1.2) p####.google####.com:443
- TCP(TLS/1.2) 1####.177.14.104:443
- TCP(TLS/1.2) 64.2####.164.101:443
- UDP pla####.google####.com:443
- TCP api.c####.ta####.online:443
- TCP arm.z####.cn:10018
- TCP arm.z####.cn:10004
Запросы DNS:
- api.c####.ta####.online
- arm.z####.cn
- gmscomp####.google####.com
- h####.b####.com
- o####.oss.ta####.online
- p####.google####.com
- pla####.google####.com
- rr2---s####.g####.com
- v2.ta####.online
Запросы HTTP GET:
- o####.oss.ta####.online:443/production/album/cover/2a793d9a91048955a000d...
- o####.oss.ta####.online:443/production/album/cover/2e6f266a72091e90a2622...
- o####.oss.ta####.online:443/production/album/cover/4edec78dc2cc998249528...
- o####.oss.ta####.online:443/production/album/cover/583aaf5140e6b97381579...
- o####.oss.ta####.online:443/production/album/cover/5e701f62af9f53ebd952a...
- o####.oss.ta####.online:443/production/album/cover/84291c5a355f6a0a764cf...
- o####.oss.ta####.online:443/production/album/cover/afc07b3fdb85e1510749f...
- o####.oss.ta####.online:443/production/album/cover/b1da7cf5de1260e6a0372...
- o####.oss.ta####.online:443/production/album/cover/dc61eae41a0ae52659165...
Запросы HTTP POST:
- h####.b####.com:443/app.gif
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.fsgkea
- /data/data/####/.jg.ac
- /data/data/####/.jg.ri
- /data/data/####/.jg.store.report_cf
- /data/data/####/.jg.store.report_pid
- /data/data/####/3aa512229ffdd51581a3fa3d06f8483be342e263bb7e868....0.tmp
- /data/data/####/3aa512229ffdd51581a3fa3d06f8483be342e263bb7e868...5bcf.0
- /data/data/####/45210faa4117bb5594ed2dc2644ca281f770e890925897d....0.tmp
- /data/data/####/45210faa4117bb5594ed2dc2644ca281f770e890925897d...7c60.0
- /data/data/####/4a05ec2b2372bc4a91f71982825b185b382b2eeac549930....0.tmp
- /data/data/####/4a05ec2b2372bc4a91f71982825b185b382b2eeac549930...0334.0
- /data/data/####/662853225d43be9ba2b2236ea6c475c0cb449246469ef12....0.tmp
- /data/data/####/7783a787ec5a894c2e83a016f2b1cfd8c3f267f3610ee0d....0.tmp
- /data/data/####/7783a787ec5a894c2e83a016f2b1cfd8c3f267f3610ee0d...c7b2.0
- /data/data/####/8e5f665814f48a66fc488d01c5d067408339c0c867117e7....0.tmp
- /data/data/####/951b551f7d8939f5d9673f46872e4991fdafb29bdbae2d6....0.tmp
- /data/data/####/951b551f7d8939f5d9673f46872e4991fdafb29bdbae2d6...a568.0
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/__local_ap_info_cache.json
- /data/data/####/__local_last_session.json
- /data/data/####/__local_stat_cache.json
- /data/data/####/__send_data_1718570733527
- /data/data/####/__send_data_1718570773459
- /data/data/####/a10f72bff9c042f2d2a73593ba01df61b91cbb8bad165a8....0.tmp
- /data/data/####/a10f72bff9c042f2d2a73593ba01df61b91cbb8bad165a8...d76c.0
- /data/data/####/abb0bdcf72c52eb991fa0a3e4e1131f6a78c1ebd9627849....0.tmp
- /data/data/####/b3348be40be0ad348e3101e3b892c0a3d741b136aad11d3....0.tmp
- /data/data/####/b3348be40be0ad348e3101e3b892c0a3d741b136aad11d3...804a.0
- /data/data/####/b5ab4bf489a27562260f8c5c525bbd4d2bcd8c5c9cb8447....0.tmp
- /data/data/####/b5ab4bf489a27562260f8c5c525bbd4d2bcd8c5c9cb8447...c5a9.0
- /data/data/####/baidu_mtj_sdk_record.xml
- /data/data/####/cb19f00fd8d4d1a4a869dc5385b2043f7ab8cc493e38b76....0.tmp
- /data/data/####/cb19f00fd8d4d1a4a869dc5385b2043f7ab8cc493e38b76...06eb.0
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.oat
- /data/data/####/d54e35845684f99471297d8da5fa92e23c2743ef3c131a4...a6fb.0
- /data/data/####/d6fe180e6751506de6dfb3d437810b2e9ecad79ea90017a....0.tmp
- /data/data/####/d6fe180e6751506de6dfb3d437810b2e9ecad79ea90017a...c104.0
- /data/data/####/ed7666af834a68d651df5c68bbd8acac9df50642dd67f3f....0.tmp
- /data/data/####/ed7666af834a68d651df5c68bbd8acac9df50642dd67f3f...4140.0
- /data/data/####/journal
- /data/data/####/libjiagu.so
- /data/data/####/proc_auxv
- /data/data/####/share_data.xml
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- getprop ro.build.display.id
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.smartisan.version
- getprop ro.vivo.os.version
Загружает динамические библиотеки:
- libijkffmpeg
- libijkplayer
- libijksdl
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
