Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) wap.n.sh####.com:80
- TCP(HTTP/1.1) b####.com:80
- TCP(HTTP/1.1) www.a.sh####.com:80
- TCP(HTTP/1.1) hpd.b####.com:80
- TCP(TLS/1.0) wap.n.sh####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) sv.bdst####.com.####.com:443
- TCP(TLS/1.0) hm.b####.com:443
- TCP(TLS/1.0) g####.b####.com.####.com:443
- TCP(TLS/1.0) www.a.sh####.com:443
- TCP(TLS/1.0) he####.b####.com:443
- TCP(TLS/1.0) ssls####.jom####.com:443
- TCP(TLS/1.0) 2####.239.38.223:443
- TCP(TLS/1.0) box.jom####.com:443
- TCP(TLS/1.0) 2####.239.32.223:443
- TCP(TLS/1.0) hectors####.b####.com.####.com:443
- TCP(TLS/1.0) opencdn####.jom####.com:443
- TCP(TLS/1.2) 64.2####.164.100:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- TCP(TLS/1.2) 1####.177.14.103:443
- TCP(TLS/1.2) 64.2####.163.94:443
- TCP(TLS/1.2) 64.2####.163.138:443
Запросы DNS:
- 1####
- b####.com
- f####.b####.com
- g####.b####.com
- g####.bdst####.com
- gmscomp####.google####.com
- h2t####.b####.com
- he####.b####.com
- hectors####.b####.com
- hm.b####.com
- hpd.b####.com
- m.b####.com
- ms.bdst####.com
- pss.bdst####.com
- s.bdst####.com
- sp1.b####.com
- sv.bdst####.com
- www.b####.com
Запросы HTTP GET:
- b####.com/
- b####.com/favicon.ico
- hpd.b####.com/v.gif?tid=####&ct=####&cst=####&logFrom=####&logInfo=####&...
- wap.n.sh####.com/se/static/img/iphone/logo.png
- wap.n.sh####.com/se/static/img/iphone/tab_loading__bg_logo.png
- wap.n.sh####.com/static/index/plus/public/icon_police.png
- wap.n.sh####.com/static/search/clear.png
- wap.n.sh####.com/tc?tcreq4log=####&r=####&logid=####&from=####&pu=####&c...
- www.a.sh####.com/
- www.a.sh####.com/?action=####&ms=####&version=####&callback=####&r=####&...
- www.a.sh####.com/img/flexible/logo/bearicon_198.png
- www.a.sh####.com/img/flexible/logo/plus_logo_web_2.png
- www.a.sh####.com/sugrec?type=####&prod=####&pic=####&from=####&lid=####&...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/02536fd779aed663_0
- /data/data/####/02536fd779aed663_1
- /data/data/####/08a857d432c48421_0 (deleted)
- /data/data/####/0b5123498ee41c2f_0
- /data/data/####/0b5123498ee41c2f_1
- /data/data/####/0dfb22aa1100dfbf_0
- /data/data/####/1.jpg
- /data/data/####/144e2ee86c844c13_0
- /data/data/####/144e2ee86c844c13_1
- /data/data/####/152a8a178dbf3fe6_0
- /data/data/####/19103e8599b8b479_0
- /data/data/####/19103e8599b8b479_1
- /data/data/####/1d1877e801fe965e_0
- /data/data/####/1d1877e801fe965e_1
- /data/data/####/2.jpg
- /data/data/####/262e0007df238995_0
- /data/data/####/262e0007df238995_1
- /data/data/####/275591553adc1b0d_0
- /data/data/####/275591553adc1b0d_1
- /data/data/####/29b970a415f8abfe_0
- /data/data/####/29b970a415f8abfe_1
- /data/data/####/2a327cb5a8c9290a_0
- /data/data/####/3.jpg
- /data/data/####/3304144e85227e56_0
- /data/data/####/3304144e85227e56_1
- /data/data/####/3405619b60ff5851_0
- /data/data/####/359a369a2d526a74_0
- /data/data/####/36316b69d960aadb_0
- /data/data/####/36316b69d960aadb_1
- /data/data/####/37dbbb3caf94c5f8_0
- /data/data/####/3cc8180a0af86470_0
- /data/data/####/3cc8180a0af86470_1
- /data/data/####/3eab770ec1d0f72b_0
- /data/data/####/4.jpg
- /data/data/####/4022eea40cd46ff3_0
- /data/data/####/4022eea40cd46ff3_1
- /data/data/####/407a65d172cc9183_0
- /data/data/####/45b3b82b9a4c2687_0 (deleted)
- /data/data/####/4fd19a9f0e5fc29e_0
- /data/data/####/4fd19a9f0e5fc29e_1
- /data/data/####/5.jpg
- /data/data/####/5354e86a33e39b9d_0
- /data/data/####/54650510cf0c91fd_0
- /data/data/####/54650510cf0c91fd_1
- /data/data/####/54e07ebb3c1b193f_0
- /data/data/####/57ab4281886fe881_0 (deleted)
- /data/data/####/597ade6aad3c3df0_0
- /data/data/####/597ade6aad3c3df0_1
- /data/data/####/5a89fac8ab18b66e_0
- /data/data/####/5b753b884f6885cd_0 (deleted)
- /data/data/####/6.jpg
- /data/data/####/607f9723777b6f00_0
- /data/data/####/607f9723777b6f00_1
- /data/data/####/628cfc48b7fb4448_0
- /data/data/####/6510dead66adda3c_0 (deleted)
- /data/data/####/65a5c4dd38f9f7b2_0 (deleted)
- /data/data/####/65c6aac297b9bdfe_0
- /data/data/####/6972784726f67578_0
- /data/data/####/6df337d8c226fd39_0
- /data/data/####/7.jpg
- /data/data/####/70ca1402f2ba3175_0 (deleted)
- /data/data/####/724ece27a13d1762_0
- /data/data/####/724ece27a13d1762_1
- /data/data/####/741fa2eea22d8eb7_0
- /data/data/####/7483aed77787301f_0 (deleted)
- /data/data/####/755239842622eee5_0
- /data/data/####/755239842622eee5_1
- /data/data/####/7595302d9e3d96fe_0
- /data/data/####/7688d62314bb358b_0
- /data/data/####/7688d62314bb358b_1
- /data/data/####/7711e6e748b27f3e_0 (deleted)
- /data/data/####/7b411d9d19eb6479_0
- /data/data/####/85d790bba7f93c98_0 (deleted)
- /data/data/####/886598e92e2eee25_0
- /data/data/####/886598e92e2eee25_1
- /data/data/####/8f7bfe8a2983cc36_0
- /data/data/####/936a928fceaa2e37_0
- /data/data/####/936a928fceaa2e37_1
- /data/data/####/9a09151f45912b19_0
- /data/data/####/9b1e793a356e4fbf_0
- /data/data/####/9b1e793a356e4fbf_1
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a13ebf6220c87e64_0
- /data/data/####/a13ebf6220c87e64_1
- /data/data/####/a42ce4e12d8e405f_0
- /data/data/####/a5837e69c859f98b_0 (deleted)
- /data/data/####/a6cb0012c6b772ce_0 (deleted)
- /data/data/####/aa27c80e9de6cc1b_0
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/b563754d7d759f90_0
- /data/data/####/b5f70bc0aacb1789_0 (deleted)
- /data/data/####/b72f674927df6c53_0
- /data/data/####/b72f674927df6c53_1
- /data/data/####/b86ecb015151653a_0
- /data/data/####/b86ecb015151653a_1
- /data/data/####/ba7799a2727a8937_0
- /data/data/####/ba7799a2727a8937_1
- /data/data/####/bfa16b0b29658087_0
- /data/data/####/bfa16b0b29658087_1
- /data/data/####/c899725a48e4ce54_0
- /data/data/####/c899725a48e4ce54_1
- /data/data/####/cae2e31c3a8f32bc_0 (deleted)
- /data/data/####/d1d5cc7dfe71fcab_0
- /data/data/####/d1d5cc7dfe71fcab_1
- /data/data/####/d223695e4ad5ac3a_0
- /data/data/####/d223695e4ad5ac3a_1
- /data/data/####/d4d3fbe6aa9c24d0_0
- /data/data/####/d519bec6e029e02b_0
- /data/data/####/d9622c0e148ed90b_0
- /data/data/####/e150c28d184b7b2a_0
- /data/data/####/e7c441913da6d2cf_0 (deleted)
- /data/data/####/e8cf812fdc68a4d4_0
- /data/data/####/e927756c6e2c2eb1_0
- /data/data/####/e927756c6e2c2eb1_1
- /data/data/####/eba6435bfcdb259a_0
- /data/data/####/ee56169dc10e0c21_0
- /data/data/####/ee56169dc10e0c21_1
- /data/data/####/ef6788742ca52480_0
- /data/data/####/ef6788742ca52480_1
- /data/data/####/f14db1a01b9461a3_0 (deleted)
- /data/data/####/f3783d29983b77c9_0
- /data/data/####/f3783d29983b77c9_1
- /data/data/####/f3d4f1c2cadbe09e_0
- /data/data/####/f5e5047293f8f80e_0 (deleted)
- /data/data/####/f63fd028e6ebd5b5_0
- /data/data/####/f6a281e7a046831d_0
- /data/data/####/http_www.baidu.com_0.localstorage-journal
- /data/data/####/https_m.baidu.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/the-real-index
- /data/data/####/whole.wind.stream.xml
- /data/data/####/whole.wind.stream_preferences.xml
Другие:
Загружает динамические библиотеки:
- libnmmp
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
