Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Spy.1199.origin
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) tel####.ph:443
- TCP(TLS/1.0) firebas####.google####.com:443
- TCP(TLS/1.0) i.pos####.cc:443
Запросы DNS:
- firebas####.google####.com
- g####.org
- i.pos####.cc
- sdvdsvd####.mca.lol
- te.l####.ph
- tel####.ph
Изменения в файловой системе:
Создает следующие файлы:
- /cache/image_manager_disk_cache/journal
- /data/data/####/3707a229cca27bdb00eb7f0898a1d096f17d7bcd36ebecb....0.tmp
- /data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTo4OTYwODY0MzQzM...I5.xml
- /data/data/####/PersistedInstallation.W0RFRkFVTFRd+MTo4OTYwODY0...5.json
- /data/data/####/PersistedInstallation1267970890037263151tmp
- /data/data/####/PersistedInstallation3899302905349141975tmp
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/classes.dex
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.firebase.messaging.xml
- /data/data/####/generatefid.lock
- /data/data/####/journal
- /files/mmkv/mmkv.default
- /files/mmkv/mmkv.default.crc
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Содержит скрытые альтернативные главные активности.
