Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.207.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) 2####.239.32.223:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) 74.1####.131.101:443
- TCP(TLS/1.0) 64.2####.164.94:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.2) 1####.250.150.100:443
- TCP(TLS/1.2) and####.google####.com:443
- TCP(TLS/1.2) 1####.177.14.106:443
- TCP(TLS/1.2) 1####.177.14.94:443
- TCP(TLS/1.2) 74.1####.131.101:443
- TCP(TLS/1.2) 64.2####.164.113:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- gmscomp####.google####.com
- pla####.google####.com
- rr2---s####.g####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/.edata
- /data/data/####/0286e629a3708336dfa7d3bab818d4eb
- /data/data/####/0d20514d4d728b9ea435c44bf112bebb
- /data/data/####/0d9518366ed934812921a52b0164cea9
- /data/data/####/0e314ca1f1946f5b104d60474d4d1312
- /data/data/####/1b6a314c16f520e8beada925d13ed5f6
- /data/data/####/219914006d4f1112ebbb25b7dfd8f572
- /data/data/####/2b8bc7a8d97c1b3141dbd6196a673fd0
- /data/data/####/32173285373f5b20265b63679f575618
- /data/data/####/324b03a928197cfd157bbc4caf3c1c2a
- /data/data/####/3bca8a4575d3ebd7979c094c81a71c6a
- /data/data/####/4372e387728072c9e93661edc8105ac5
- /data/data/####/4499b1c83a3681f77c8bbadcd92510df
- /data/data/####/490d89a7e492dfec445e66ab8e24e996
- /data/data/####/6ade9e445bc661a1fc48a7dfcf037ba5
- /data/data/####/6b9252c3b16f61da97b2efb27d823856
- /data/data/####/6c55ebb60fe14e681bc65ac10ec103d2
- /data/data/####/6e98179f2df7262aa6713284c9d31b38
- /data/data/####/7c375dc65f6002a2c903188597536ba3
- /data/data/####/7e6273aa3c58757ed67dce5791c1b903
- /data/data/####/85a4485685008b8e7faf37bba0716f5e
- /data/data/####/8803d9a04033e4b2d309ce99a875e7b0
- /data/data/####/9417b721b51db702908106fece91225e
- /data/data/####/96eb1473014137f9a6ed630daa249417
- /data/data/####/ad694d61df2370e374c442c2f45d3b36
- /data/data/####/androidx.work.workdb
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-shm
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/b11665107cd9311296ec57eb6bcc247c
- /data/data/####/b5a43a4db87d404bf9c4f9d8544ad39f
- /data/data/####/b87a201a4626406e1d3ea59fa6f89be4
- /data/data/####/b983dabc4e0a0e9cf359e8e021b409ec
- /data/data/####/bcb48285ee68883e62212b1ed3f864e2
- /data/data/####/c57010c83137421ac212bd2446ff88ed
- /data/data/####/c5f8550840d1ef28ec67a17917520c64
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.odex
- /data/data/####/classes.odex.flock (deleted)
- /data/data/####/d4060ed489ade670af0324381b49657a
- /data/data/####/db60b34ee5d4a4cae930a5ca8536e213
- /data/data/####/default
- /data/data/####/default.crc
- /data/data/####/df1999c71007f1a417b855d98184aa31
- /data/data/####/df26f27141937d0e7ca973204ed4b1cd
- /data/data/####/e2d04d45365a9ec15e5a8086efe8df1c
- /data/data/####/e6ae02df96f8a71b88fc3597b58beb68
- /data/data/####/ea4e098cbab3cddb0e284dc38fef505a
- /data/data/####/f4433bfe91616f2b1119afa6c21ec035
- /data/data/####/f54f39bea49c479c14daf3a047d0f6b7
- /data/data/####/fa9ce4097486224628c614c117fe02fb
- /data/data/####/fbedb402da57220d0c44916ef04157c0
- /data/data/####/longCache
- /data/data/####/longCache.crc
- /data/data/####/proc_auxv
- /data/data/####/venucia_common_cache
- /data/data/####/venucia_common_cache.crc
- /data/data/####/venucia_long_cache
- /data/data/####/venucia_long_cache.crc
- /data/user_de/####/move_to_de_records.xml
Другие:
Загружает динамические библиотеки:
- libCacheKey
- libDexHelper-x86
- libmmkv
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Запрашивает разрешение на отображение системных уведомлений.
