Technical information
Malicious functions:
Executes code of the following detected threats:
- Android.RemoteCode.907
Network activity:
Connects to:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) and####.cli####.go####.com:443
DNS requests:
- and####.cli####.go####.com
File system changes:
Creates the following files:
- /data/data/####/.edata
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.jar
- /data/data/####/com.SecShell.tmp2267
- /data/data/####/com.SecShell.tmp2308
- /data/data/####/com.SecShell.tmp2328
- /data/data/####/com.SecShell.tmp2348
- /data/data/####/com.SecShell.tmp2384
- /data/data/####/com.SecShell.tmp2405
- /data/data/####/com.SecShell.tmp2445
- /data/data/####/com.SecShell.tmp2465
- /data/data/####/com.SecShell.tmp2485
- /data/data/####/com.SecShell.tmp2517
- /data/data/####/com.SecShell.tmp2537
- /data/data/####/com.SecShell.tmp2558
- /data/data/####/com.SecShell.tmp2589
- /data/data/####/com.SecShell.tmp2631
- /data/data/####/com.SecShell.tmp2651
- /data/data/####/com.SecShell.tmp2671
- /data/data/####/com.SecShell.tmp2701
- /data/data/####/com.SecShell.tmp2721
- /data/data/####/com.SecShell.tmp2741
- /data/data/####/com.SecShell.tmp2782
- /data/data/####/com.SecShell.tmp2803
- /data/data/####/com.SecShell.tmp2823
- /data/data/####/com.SecShell.tmp2855
- /data/data/####/com.SecShell.tmp2875
- /data/data/####/com.SecShell.tmp2895
- /data/data/####/com.SecShell.tmp2926
- /data/data/####/com.SecShell.tmp2946
- /data/data/####/com.SecShell.tmp2966
- /data/data/####/com.SecShell.tmp2966 (deleted)
- /data/data/####/com.SecShell.tmp2997
- /data/data/####/com.SecShell.tmp3017
- /data/data/####/com.SecShell.tmp3037
- /data/data/####/com.SecShell.tmp3068
- /data/data/####/com.SecShell.tmp3088
- /data/data/####/com.SecShell.tmp3108
- /data/data/####/com.SecShell.tmp3139
- /data/data/####/com.SecShell.tmp3159
- /data/data/####/com.SecShell.tmp3179
- /data/data/####/com.SecShell.tmp3199
- /data/data/####/com.SecShell.tmp3230
- /data/data/####/com.SecShell.tmp3250
- /data/data/####/com.SecShell.tmp3280
- /data/data/####/com.SecShell.tmp3300
- /data/data/####/com.SecShell.tmp3320
- /data/data/####/com.SecShell.tmp3350
- /data/data/####/com.SecShell.tmp3370
- /data/data/####/com.SecShell.tmp3390
- /data/data/####/com.SecShell.tmp3420
- /data/data/####/com.SecShell.tmp3440
- /data/data/####/com.SecShell.tmp3460
- /data/data/####/com.SecShell.tmp3490
- /data/data/####/com.SecShell.tmp3510
- /data/data/####/com.SecShell.tmp3530
- /data/data/####/com.SecShell.tmp3560
- /data/data/####/com.SecShell.tmp3580
- /data/data/####/com.SecShell.tmp3600
- /data/data/####/com.SecShell.tmp3630
- /data/data/####/com.SecShell.tmp3650
- /data/data/####/com.SecShell.tmp3670
- /data/data/####/com.SecShell.tmp3701
- /data/data/####/com.SecShell.tmp3721
- /data/data/####/com.SecShell.tmp3741
- /data/data/####/com.SecShell.tmp3771
- /data/data/####/com.SecShell.tmp3791
- /data/data/####/com.SecShell.tmp3811
- /data/data/####/com.SecShell.tmp3842
- /data/data/####/com.SecShell.tmp3862
- /data/data/####/com.SecShell.tmp3882
- /data/data/####/com.SecShell.tmp3913
- /data/data/####/com.SecShell.tmp3933
- /data/data/####/com.SecShell.tmp3953
- /data/data/####/com.SecShell.tmp3987
- /data/data/####/com.SecShell.tmp4007
- /data/data/####/com.SecShell.tmp4027
- /data/data/####/com.SecShell.tmp4081
- /data/data/####/com.SecShell.tmp4109
- /data/data/####/game_data.db-journal
- /data/data/####/webview.db-journal
Miscellaneous:
Loads the following dynamic libraries:
- SecShell
- core
- shunpay
Uses special library to hide executable bytecode.
Gets information about phone status (number, IMEI, etc.).
