Technical information
Malicious functions:
Executes code of the following detected threats:
- Android.DownLoader.670.origin
Network activity:
Connects to:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) 1####.217.17.142:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) instant####.google####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) 2####.58.211.106:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.2) 2####.58.214.3:443
- TCP(TLS/1.2) 2####.58.211.106:443
DNS requests:
- and####.google####.com
- android####.go####.com
- instant####.google####.com
- md####.google####.com
- p####.google####.com
File system changes:
Creates the following files:
- /data/data/####/20180808
- /data/data/####/20180816.lock
- /data/data/####/NameOfPackages.xml
- /data/data/####/NameOfPackages.xml.bak
- /data/data/####/android.ext.services.png
- /data/data/####/android.ext.shared.png
- /data/data/####/bmob_provider.db-journal
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/com.android.backupconfirm.png
- /data/data/####/com.android.basicsmsreceiver.png
- /data/data/####/com.android.bookmarkprovider.png
- /data/data/####/com.android.calculator2.png
- /data/data/####/com.android.calendar.png
- /data/data/####/com.android.calllogbackup.png
- /data/data/####/com.android.camera2.png
- /data/data/####/com.android.carrierconfig.png
- /data/data/####/com.android.cellbroadcastreceiver.png
- /data/data/####/com.android.certinstaller.png
- /data/data/####/com.android.contacts.png
- /data/data/####/com.android.cts.ctsshim.png
- /data/data/####/com.android.cts.priv.ctsshim.png
- /data/data/####/com.android.defcontainer.png
- /data/data/####/com.android.dialer.png
- /data/data/####/com.android.documentsui.png
- /data/data/####/com.android.dreams.basic.png
- /data/data/####/com.android.egg.png
- /data/data/####/com.android.externalstorage.png
- /data/data/####/com.android.gallery3d.png
- /data/data/####/com.android.htmlviewer.png
- /data/data/####/com.android.inputdevices.png
- /data/data/####/com.android.inputmethod.latin.png
- /data/data/####/com.android.keychain.png
- /data/data/####/com.android.launcher3.png
- /data/data/####/com.android.managedprovisioning.png
- /data/data/####/com.android.messaging.png
- /data/data/####/com.android.mms.service.png
- /data/data/####/com.android.mtp.png
- /data/data/####/com.android.packageinstaller.png
- /data/data/####/com.android.pacprocessor.png
- /data/data/####/com.android.printservice.recommendation.png
- /data/data/####/com.android.printspooler.png
- /data/data/####/com.android.providers.calendar.png
- /data/data/####/com.android.providers.downloads.png
- /data/data/####/com.android.providers.downloads.ui.png
- /data/data/####/com.android.providers.media.png
- /data/data/####/com.android.providers.settings.png
- /data/data/####/com.android.providers.telephony.png
- /data/data/####/com.android.provision.png
- /data/data/####/com.android.proxyhandler.png
- /data/data/####/com.android.quicksearchbox.png
- /data/data/####/com.android.server.telecom.png
- /data/data/####/com.android.settings.png
- /data/data/####/com.android.sharedstoragebackup.png
- /data/data/####/com.android.statementservice.png
- /data/data/####/com.android.storagemanager.png
- /data/data/####/com.android.vending.png
- /data/data/####/com.android.vpndialogs.png
- /data/data/####/com.android.wallpapercropper.png
- /data/data/####/com.android.webview.png
- /data/data/####/com.byyoung.setting.png
- /data/data/####/com.cyanogenmod.eleven.png
- /data/data/####/com.drweb.habilis.png
- /data/data/####/com.example.android.notepad.png
- /data/data/####/com.example.android.rssreader.png
- /data/data/####/com.google.android.backuptransport.png
- /data/data/####/com.google.android.feedback.png
- /data/data/####/com.google.android.gms.png
- /data/data/####/com.google.android.gsf.login.png
- /data/data/####/com.google.android.gsf.png
- /data/data/####/com.google.android.onetimeinitializer.png
- /data/data/####/com.google.android.partnersetup.png
- /data/data/####/com.google.android.syncadapters.calendar.png
- /data/data/####/com.google.android.syncadapters.contacts.png
- /data/data/####/com.svox.pico.png
- /data/data/####/jackpal.androidterm.png
- /data/data/####/libjiagu.so
- /data/data/####/org.chromium.webview_shell.png
- /data/data/####/p2d.lock
- /data/data/####/proc_auxv
- /data/data/####/setting.xml
- /data/data/####/tray.db-journal
Miscellaneous:
Uses special library to hide executable bytecode.
Gets information about installed apps.
Displays its own windows over windows of other apps.
Intercepts notifications.
