Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Spy.1330.origin
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) connect####.gst####.com:80
- UDP(NTP) t####.and####.com:123
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) firebas####.google####.com:443
- TCP g####.org:443
- UDP 2####.255.255.255:67
Запросы DNS:
- connect####.gst####.com
- firebas####.google####.com
- g####.org
- t####.and####.com
- www.go####.com
Запросы HTTP POST:
- firebas####.google####.com:443/v1/projects/iuuoi-8f2d9/installations
Изменения в файловой системе:
Создает следующие файлы:
- /cache/data/####/androidx.work.workdb.lck
- /data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTo4OTYwODY0MzQzM...I5.xml
- /data/data/####/PersistedInstallation1923448640800698496tmp
- /data/data/####/PersistedInstallation5955831169286990694tmp
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/classes.dex
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.firebase.messaging.xml
- /data/data/####/generatefid.lock
- /files/mmkv/mmkv.default
- /files/mmkv/mmkv.default.crc
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Запускает следующие shell-скрипты:
- /system/bin/su
Загружает динамические библиотеки:
- libmmkv
Использует повышенные привилегии.
Отрисовывает собственные окна поверх других приложений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Содержит скрытые альтернативные главные активности.
