Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.207.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) 1####.177.14.94:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.2) 1####.177.14.94:443
- TCP(TLS/1.2) 64.2####.164.101:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- UDP pla####.google####.com:443
- UDP p####.google####.com:443
Запросы DNS:
- android####.go####.com
- gmscomp####.google####.com
- p####.google####.com
- pla####.google####.com
- rr2---s####.g####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/.edata
- /data/data/####/089516c8f8721774252e34e3f0024258
- /data/data/####/0f84b1981e1bb72bd04d96d1ac433202
- /data/data/####/154cfcfd94246811c8d70a698127ce5e
- /data/data/####/1aa184055eb50931dc01cc11ddeabccd
- /data/data/####/2bd8dad4c7aec54076bfbfb9ea1b3533
- /data/data/####/3a0b4d287285f23ddb7496b4abb5ba15
- /data/data/####/3a9620ba344b50ae80cbf0c1f9e5d51f
- /data/data/####/3b068e2d2137092702db278206f2b0c0
- /data/data/####/44f443453184de5c3200c421a71d3e99
- /data/data/####/4ba08f8702a2ce9ffd8977135279c23f
- /data/data/####/55ac17af743fe9656d55788a3ef513b4
- /data/data/####/679cbb5e86948e8ae0c33bae1ceb3e56
- /data/data/####/74b0442f5bb2810385ef9e11498e8aab
- /data/data/####/8491d7a831bf7f424019a228e6e56705
- /data/data/####/925e0d3675bc44e0204f4ad1552352b2
- /data/data/####/95af5b01ec6d44578d2b8c8d51d9c5eb
- /data/data/####/9c193f030c6ecee048f76fbcbd016a24
- /data/data/####/ade36ad70e6217cbf882f717d83deb9c
- /data/data/####/androidx.work.workdb
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-shm
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/b195cd597037b5e925eac371c936b028
- /data/data/####/b964f2de742a6a425bdafb692235d18b
- /data/data/####/ba28128e105bca7d6cb3e7786038f083
- /data/data/####/bea8fab0857513cfcdda13d27cef2fc4
- /data/data/####/ca69d2d4fcf1b313380dd2f58622c17f
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.odex
- /data/data/####/classes.odex.flock (deleted)
- /data/data/####/db010edfc419bd49f5a7dd3037c6a79a
- /data/data/####/default
- /data/data/####/default.crc
- /data/data/####/e241733b18d35c5c35e08caf2c0d8d4e
- /data/data/####/e58ba58a2caed57aaacb5cc33be816ac
- /data/data/####/longCache
- /data/data/####/longCache.crc
- /data/data/####/proc_auxv
- /data/data/####/venucia_common_cache
- /data/data/####/venucia_common_cache.crc
- /data/data/####/venucia_long_cache
- /data/data/####/venucia_long_cache.crc
- /data/user_de/####/move_to_de_records.xml
Другие:
Загружает динамические библиотеки:
- libCacheKey
- libDexHelper-x86
- libmmkv
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Запрашивает разрешение на отображение системных уведомлений.
