Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Packed.66.origin
Сетевая активность:
Подключается к:
- TCP(???) f-d####.org:443
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) api.i####.is:443
Запросы DNS:
- api.i####.is
- apta####.jesfeo####.xyz
- f-d####.org
Запросы HTTP GET:
- api.i####.is:443/
Изменения в файловой системе:
Создает следующие файлы:
- /com.rf.obnoxiousnessskidpan/cache/####/97ca1105-b2bb-4c2a-b249...4f1293
- /com.rf.obnoxiousnessskidpan/databases/foxydroid
- /com.rf.obnoxiousnessskidpan/files/CZ
- /data/user/####/97ca1105-b2bb-4c2a-b249-49e5814f1293-journal
- /data/user/####/FirebaseHeartBeatW0RFRkFVTFRd+MTozOTg0ODE4NDEwM...jE.xml
- /data/user/####/Pjxykdc2sqr.xml
- /data/user/####/com.google.android.gms.appid-no-backup
- /data/user/####/com.google.firebase.messaging.xml
- /data/user/####/f06c3c2a-0059-4540-98a0-3dade6c88557
- /data/user/####/foxydroid-journal
- /data/user/####/ihtwzwvh
- /data/user/####/reporter.xml
- /data/user/####/tseiixirbx
Другие:
Загружает динамические библиотеки:
- libblier
- tseiixirbx
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Пытается определить окружение песочницы.
