Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Packed.66.origin
Сетевая активность:
Подключается к:
- TCP(???) f-d####.org:443
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) api.i####.is:443
Запросы DNS:
- api.i####.is
- apta####.jesfeo####.xyz
- f-d####.org
Запросы HTTP GET:
- api.i####.is:443/
Изменения в файловой системе:
Создает следующие файлы:
- /com.uqk.ned/cache/####/5728ce92-3c7b-46a1-a33e-fa48d6cfc46f
- /com.uqk.ned/databases/foxydroid
- /com.uqk.ned/files/CZ
- /com.uqk.ned/files/plxi3vxv
- /com.uqk.ned/shared_prefs/com.google.firebase.messaging.xml
- /data/user/####/5728ce92-3c7b-46a1-a33e-fa48d6cfc46f-journal
- /data/user/####/8c43016e-64d0-4a1a-952e-72da30312a33
- /data/user/####/FirebaseHeartBeatW0RFRkFVTFRd+MTozOTg0ODE4NDEwM...jE.xml
- /data/user/####/Pawjeu9okq7.xml
- /data/user/####/com.google.android.gms.appid-no-backup
- /data/user/####/foxydroid-journal
- /data/user/####/plxi3vxv
- /data/user/####/reporter.xml
- /data/user/####/xvvolvfocv
Другие:
Загружает динамические библиотеки:
- libwavelessnessscotopicgodmother
- xvvolvfocv
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Пытается определить окружение песочницы.
