Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 61.14.2####.66:3508
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) cr.acecou####.com:443
- TCP(TLS/1.0) con####.face####.net:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) 2####.58.207.234:443
- TCP(TLS/1.0) wcs.n####.net.####.net:443
- TCP(TLS/1.0) n####.v####.n####.####.net:443
- TCP(TLS/1.0) st####.barunso####.com:443
- TCP(TLS/1.0) rr6---s####.g####.com:443
- TCP(TLS/1.0) adlc-ex####.t####.com:443
- TCP(TLS/1.0) 1####.250.74.99:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) c####.jq####.com:443
- TCP(TLS/1.0) dear####.kr:443
- TCP(TLS/1.0) rum.beus####.net:443
- TCP(TLS/1.0) 2####.58.207.238:443
- TCP(TLS/1.0) 1####.250.74.106:443
- TCP(TLS/1.0) wcs.n####.com:443
- TCP(TLS/1.0) ma####.bootstr####.com:443
- TCP(TLS/1.0) ssl.pst####.net.####.net:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) g####.acecou####.com:443
- TCP(TLS/1.2) 1####.250.74.68:443
- TCP(TLS/1.2) 1####.250.74.99:443
- TCP(TLS/1.2) 1####.250.74.10:443
- TCP(TLS/1.2) 1####.250.74.46:443
- TCP(TLS/1.2) 1####.217.2.42:443
- TCP(TLS/1.2) 1####.250.74.110:443
- UDP p####.google####.com:443
- TCP 61.14.2####.66:1883
Запросы DNS:
- adlc-ex####.t####.com
- c####.jq####.com
- con####.face####.net
- cr.acecou####.com
- dear####.kr
- f####.google####.com
- f####.gst####.com
- g####.acecou####.com
- ma####.bootstr####.com
- nam.v####.n####.com
- p####.google####.com
- rr6---s####.g####.com
- rr9---s####.g####.com
- rum.beus####.net
- ssl.pst####.net
- st####.barunso####.com
- wcs.n####.com
- wcs.n####.net
- www.googlet####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.lck
- /data/data/####/00f5864d2b75941b_0
- /data/data/####/021d22b17174d5a2_0
- /data/data/####/03216aa80ae96ec3_0
- /data/data/####/03216aa80ae96ec3_1
- /data/data/####/06cf3c2007a95e1a_0
- /data/data/####/0a24477bbc53a94f_0
- /data/data/####/0af6dc30130f0969_0
- /data/data/####/0c7c5d6722fdd460_0
- /data/data/####/100cbdab36668e46_0
- /data/data/####/100cbdab36668e46_1
- /data/data/####/12ee302be16b8b50_0
- /data/data/####/15ab5ba10974881d_0
- /data/data/####/15ab5ba10974881d_1
- /data/data/####/1753fccab1915e19_0
- /data/data/####/1753fccab1915e19_1
- /data/data/####/180c1ea0b969b7e3_0 (deleted)
- /data/data/####/24ae1c5ec637ae84_0
- /data/data/####/25f8f4bf00722483_0
- /data/data/####/2bdb4f3b0e978d2b_0
- /data/data/####/2bdb4f3b0e978d2b_1
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2de2b8dca043f385_0
- /data/data/####/2de2b8dca043f385_1
- /data/data/####/3463001248df6426_0 (deleted)
- /data/data/####/35f3137a35efe120_0 (deleted)
- /data/data/####/3bc6213d442a6042_0
- /data/data/####/3d309150428004e7_0
- /data/data/####/3dce7ff21990c59f_0
- /data/data/####/3e9ea487a7a24cbc_0
- /data/data/####/3e9ea487a7a24cbc_1
- /data/data/####/3f2c25c95590e12f_0
- /data/data/####/3f2c25c95590e12f_1
- /data/data/####/405d55aa2d7571ce_0
- /data/data/####/4106eb515918e128_0
- /data/data/####/4509a1c015053a09_0
- /data/data/####/471b4fcf23d93850_0
- /data/data/####/47b01cec1502d060_0
- /data/data/####/47dffb3f0c73e534_0
- /data/data/####/4d022483f3302e96_0
- /data/data/####/4d022483f3302e96_1
- /data/data/####/4dc4ab225de52160_0
- /data/data/####/4dd45d30b6fb91c1_0
- /data/data/####/51308e85e9fdeb75_0
- /data/data/####/54b431953fdb333f_0
- /data/data/####/5cae5daa5aceec27_0
- /data/data/####/610b6863e8885efa_0
- /data/data/####/6158ed753882afbb_0
- /data/data/####/6ab783cd9c80f011_0
- /data/data/####/6b874728547793f3_0
- /data/data/####/6b874728547793f3_1
- /data/data/####/6ee5a16ab022937f_0
- /data/data/####/79befe8aa80ec596_0
- /data/data/####/79befe8aa80ec596_1
- /data/data/####/7dcef8653b73682d_0
- /data/data/####/7fc5a441898ec3e2_0
- /data/data/####/84df10c66d6cc8de_0
- /data/data/####/87a46ca6b31155cb_0
- /data/data/####/8a593c223c4b95d8_0
- /data/data/####/9226e423ee0b6cf6_0
- /data/data/####/9226e423ee0b6cf6_1
- /data/data/####/92806acb7be3c006_0
- /data/data/####/93f69e969562c84b_0
- /data/data/####/9b4ff7f302abeeb2_0
- /data/data/####/9c250192b7587bf3_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a34dd11783510398_0
- /data/data/####/a690ce94eed61cb0_0
- /data/data/####/a6f37561a2670cc4_0
- /data/data/####/a8f1ab37b02605d6_0
- /data/data/####/af0c4f743f83359b_0
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/b7f9fdac19cc7990_0
- /data/data/####/bb345a36d6881d90_0
- /data/data/####/bbf912a6073bcb76_0
- /data/data/####/bbf912a6073bcb76_1
- /data/data/####/c0890c331117d350_0
- /data/data/####/c2e6d0004ae3e396_0
- /data/data/####/c33d728622025738_0
- /data/data/####/c40ed27dda93c26e_0
- /data/data/####/c40ed27dda93c26e_1
- /data/data/####/c58694e60bc7d93a_0
- /data/data/####/c67c80f8c29a6f92_0
- /data/data/####/c9d83d101d25eab0_0
- /data/data/####/cdf41fd2b8006714_0
- /data/data/####/cdf41fd2b8006714_1
- /data/data/####/com.events.print_preferences.xml
- /data/data/####/d013e25857fea58c_0
- /data/data/####/d2ac90429262502f_0
- /data/data/####/d50299649b6f265b_0
- /data/data/####/d782d767ef7225a9_0
- /data/data/####/dc11820a2b3b6962_0
- /data/data/####/dce8df30a253a311_0
- /data/data/####/dce8df30a253a311_1
- /data/data/####/df77136af37418e5_0
- /data/data/####/e2cc14b1520f635b_0
- /data/data/####/e2cc14b1520f635b_1
- /data/data/####/e417f48ae8d35a23_0
- /data/data/####/e91d0495f9d9e4cc_0
- /data/data/####/e91d0495f9d9e4cc_0 (deleted)
- /data/data/####/ea21f2dc89d3c42a_0
- /data/data/####/ef3b86c8130c8417_0
- /data/data/####/f10bb591e511179a_0
- /data/data/####/f3ccdb23a9b07e22_0
- /data/data/####/f8361d3784f4a3c2_0
- /data/data/####/f8361d3784f4a3c2_1
- /data/data/####/fbefbf360830184d_0
- /data/data/####/fd313b10e7e561d1_0
- /data/data/####/ff1c8a05b62f7e38_0
- /data/data/####/ffc743110c16c758_0
- /data/data/####/https_deardeer.kr_0.localstorage-journal
- /data/data/####/index
- /data/data/####/l4a37f572.so
- /data/data/####/messageMQ-journal (deleted)
- /data/data/####/messageMQ.lck
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/profileinstaller_profileWrittenFor_lastUpdateTime.dat
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/vbp.dex
- /data/data/####/vbp.odex
- /data/data/####/vbp.odex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- l4a37f572
- libmmkv
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
