Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.535.origin
Сетевая активность:
Подключается к:
- a####.####.com
- n####.####.com
Запросы HTTP GET:
- a####.####.com/service/ouFeed.php?d_name=####&c_id=####&a_id=####&networ...
Запросы HTTP POST:
- n####.####.com/service/v3_l.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_temp_dir/temp.jar
- <Package Folder>/databases/<Package>cc-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/ut.dat
- <Package Folder>/shared_prefs/4042A7D528F8AE5EFE84E82661FBAA7C.xml
- <Package Folder>/shared_prefs/F38A8D70C2B32F186EA4B358F5108FCD.xml
- <Package Folder>/shared_prefs/settingsLog.xml
Другие:
Использует следующие алгоритмы для шифрования данных:
- desede-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- desede-CBC-PKCS5Padding
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации об установленных приложениях
Осуществляет доступ к информации о запущенных приложениях
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.)
