Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.227.143.61:1985
- TCP(TLS/1.0) ggg.ok####.live:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) 2####.58.211.227:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) bea####.g####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.2) 64.2####.164.113:443
- TCP(TLS/1.2) and####.google####.com:443
- TCP(TLS/1.2) 1####.177.14.104:443
- TCP(TLS/1.2) 64.2####.165.102:443
- TCP(TLS/1.2) 64.2####.162.95:443
- TCP(TLS/1.2) 2####.58.211.227:443
- TCP(TLS/1.2) 1####.251.1.95:443
- TCP gi####.com:443
- UDP bea####.g####.com:443
- UDP 64.2####.165.102:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- android####.go####.com
- bea####.g####.com
- ggg.ok####.live
- gi####.com
- gmscomp####.google####.com
- p####.google####.com
- www.gst####.com
Запросы HTTP GET:
- ggg.ok####.live:443/index.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/config
- /data/data/####/device_id.xml.xml
- /data/data/####/fg_catch_sp.xml
- /data/data/####/proc_auxv
- /data/data/####/spUtils.xml
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
- am start --user 0 -n <Package>/xrekrgxngc.wlraup.llxgru.tweyrf.ljkoncg -f 0x10410000 --ez Sdwypdq_LAST_AppInFront false --ei Sdwypdq_INTENT_HASH 132053571
- am start --user 0 -n <Package>/xrekrgxngc.wlraup.llxgru.tweyrf.ljkoncg -f 0x10410000 --ez Sdwypdq_LAST_AppInFront false --ei Sdwypdq_INTENT_HASH 238866121
- app_process /system/bin com.android.commands.am.Am start --user 0 -n <Package>/xrekrgxngc.wlraup.llxgru.tweyrf.ljkoncg -f 0x10410000 --ez Sdwypdq_LAST_AppInFront false --ei Sdwypdq_INTENT_HASH 132053571
- app_process /system/bin com.android.commands.am.Am start --user 0 -n <Package>/xrekrgxngc.wlraup.llxgru.tweyrf.ljkoncg -f 0x10410000 --ez Sdwypdq_LAST_AppInFront false --ei Sdwypdq_INTENT_HASH 238866121
- app_process32 / xrekrgxngc.knlvhkm.ixqdaxa.omsrsyce.Brcchpkb 7B226C6F636B46696C6550617468223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C65735C2F2E61745F70726F63222C226261636B46696C6550617468223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C65735C2F2E61745F70726F635F62222C227061636B616765223A22676F6F736B6D2E7777776D6275676F2E636F6D222C2266696C65446972223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C6573222C226D61696E4C6F636B46696C6550617468223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C65735C2F2E66675F6261636B67726F756E642E6C63222C227573655F73657276696365223A66616C73652C227573655F7265636569766572223A747275652C227573655F70726F7669646572223A747275652C227573655F6163636F756E74223A747275657D --application --nice-name=44
- app_process32 / xrekrgxngc.knlvhkm.ixqdaxa.omsrsyce.Brcchpkb 7B226C6F636B46696C6550617468223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C65735C2F2E61745F70726F63222C226261636B46696C6550617468223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C65735C2F2E61745F70726F635F62222C227061636B616765223A22676F6F736B6D2E7777776D6275676F2E636F6D222C2266696C65446972223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C6573222C226D61696E4C6F636B46696C6550617468223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C65735C2F2E66675F6261636B67726F756E642E6C63222C227573655F73657276696365223A66616C73652C227573655F7265636569766572223A747275652C227573655F70726F7669646572223A747275652C227573655F6163636F756E74223A747275657D --application --nice-name=d
- app_process32 / xrekrgxngc.knlvhkm.ixqdaxa.omsrsyce.Brcchpkb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application --nice-name=18
- app_process32 / xrekrgxngc.knlvhkm.ixqdaxa.omsrsyce.Brcchpkb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application --nice-name=30
- app_process32 / xrekrgxngc.knlvhkm.ixqdaxa.omsrsyce.Brcchpkb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application --nice-name=97
- app_process32 / xrekrgxngc.knlvhkm.ixqdaxa.omsrsyce.Brcchpkb 7B226C6F636B46696C6550617468223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C65735C2F2E61745F70726F635F7070686C757475786568687932222C226261636B46696C6550617468223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C65735C2F2E61745F70726F635F7070686C7574757865686879325F62222C227061636B616765223A22676F6F736B6D2E7777776D6275676F2E636F6D222C2266696C65446972223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C6573222C226D61696E4C6F636B46696C6550617468223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C65735C2F2E66675F6261636B67726F756E642E6C63222C227573655F73657276696365223A66616C73652C227573655F7265636569766572223A747275652C227573655F70726F7669646572223A747275652C227573655F6163636F756E74223A747275657D --application --nice-name=38
- app_process32 / xrekrgxngc.knlvhkm.ixqdaxa.omsrsyce.Brcchpkb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application --nice-name=4
- app_process32 / xrekrgxngc.knlvhkm.ixqdaxa.omsrsyce.Brcchpkb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application --nice-name=2e
- app_process32 / xrekrgxngc.knlvhkm.ixqdaxa.omsrsyce.Brcchpkb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application --nice-name=38
- app_process32 / xrekrgxngc.knlvhkm.ixqdaxa.omsrsyce.Brcchpkb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application --nice-name=3d
- app_process32 / xrekrgxngc.knlvhkm.ixqdaxa.omsrsyce.Brcchpkb 7B226C6F636B46696C6550617468223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C65735C2F2E61745F70726F635F72766B756F6F6974686D766E31222C226261636B46696C6550617468223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C65735C2F2E61745F70726F635F72766B756F6F6974686D766E315F62222C227061636B616765223A22676F6F736B6D2E7777776D6275676F2E636F6D222C2266696C65446972223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C6573222C226D61696E4C6F636B46696C6550617468223A225C2F646174615C2F757365725C2F305C2F676F6F736B6D2E7777776D6275676F2E636F6D5C2F66696C65735C2F2E66675F6261636B67726F756E642E6C63222C227573655F73657276696365223A66616C73652C227573655F7265636569766572223A747275652C227573655F70726F7669646572223A747275652C227573655F6163636F756E74223A747275657D --application --nice-name=44
- export CLASSPATH=$CLASSPATH:/data/app/<Package>-1/base.apk
Загружает динамические библиотеки:
- lib0cfc85f
- liboygnmdc
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
