Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.358.origin
Сетевая активность:
Подключается к:
- TCP(???) 1####.24.78.241:9998
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 39.1####.226.196:8801
- TCP(HTTP/1.1) web####.ik####.cn.####.net:80
- TCP(HTTP/1.1) na61-####.wagbr####.ali####.####.com:80
- TCP(HTTP/1.1) 39.1####.226.196:8802
- TCP(HTTP/1.1) mrtgcl####.ikuk####.com:80
- TCP(TLS/1.2) 1####.251.1.95:443
- TCP(TLS/1.2) 74.1####.205.105:443
- TCP(TLS/1.2) 1####.194.221.95:443
Запросы DNS:
- mrtgcl####.ikuk####.com
- na61-####.wagbr####.ali####.####.com
- web####.ik####.cn.####.net
Запросы HTTP GET:
- na61-####.wagbr####.ali####.####.com/service/getIpInfo.php?ip=####
- web####.ik####.cn.####.net/user/article/20250709/1967d8e3-b811-407a-8e7f...
Запросы HTTP POST:
- 39.1####.226.196:8801/
- 39.1####.226.196:8802/
- mrtgcl####.ikuk####.com/monitor/client/agreement/get
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1079283425.dex
- /data/data/####/1079283425.dex.flock (deleted)
- /data/data/####/1079283425.jar
- /data/data/####/1079283425.jar.temp
- /data/data/####/2d8b3a974771a653f6cc2ee5d88dc341
- /data/data/####/3b7371c07eefca10f31786447962b669
- /data/data/####/6b219deb5c2d6dd05cbd3c089d5ed2d8
- /data/data/####/ccabc51e3be72d1f42c9dd205cc41d23
- /data/data/####/journal
- /data/data/####/journal.tmp
- /data/data/####/plugin_file.name
- /data/data/####/proc_auxv
- /data/data/####/share_date.xml
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- cat /sys/class/net/eth0/address
- cat /sys/class/net/wlan0/address
- chmod 777 /data/user/0/<Package>/files/.statistic
- sh
- su -c cat /proc/net/xt_qtaguid/stats
Загружает динамические библиотеки:
- libmmkv
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
- RSA
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Использует повышенные привилегии.
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Пытается определить окружение песочницы.
