Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) connect####.gst####.com:80
- UDP(NTP) t####.and####.com:123
- TCP(TLS/1.0) b.jackpot####.org:443
- TCP(TLS/1.0) firebas####.google####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) tel####.ph:443
- UDP 2####.255.255.255:67
Запросы DNS:
- b.jackpot####.org
- connect####.gst####.com
- firebas####.google####.com
- g####.org
- t####.and####.com
- tel####.ph
- www.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Anonymous-DexFile@2776039796.vdex
- /data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTo4OTYwODY0MzQzM...I5.xml
- /data/data/####/PersistedInstallation.W0RFRkFVTFRd+MTo4OTYwODY0...5.json
- /data/data/####/PersistedInstallation3459615912401084436tmp
- /data/data/####/PersistedInstallation527052575433918548tmp
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.firebase.messaging.xml
- /data/data/####/generatefid.lock
- /data/data/####/libjiaguv1.so
- /files/mmkv/mmkv.default
- /files/mmkv/mmkv.default.crc
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Запускает следующие shell-скрипты:
- /system/bin/su
Использует повышенные привилегии.
Пытается определить окружение песочницы.
Содержит скрытые альтернативные главные активности.
