Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- a####.####.com
- a####.####.org
- as####.####.com
- fucked####.net
- google-####.com
- goth####.pw
- rum-st####.####.net
- st####.####.com
- syndica####.####.com
Запросы HTTP GET:
- a####.####.com/ajax/libs/jquery/1.10.1/jquery.min.js?ver=####
- a####.####.org/20temmuz17/papas2.php
- as####.####.com/external/zenbox/v2.6/zenbox.css
- fucked####.net/
- google-####.com/r/__utm.gif?utmwv=####&utms=####&utmn=####&utmhn=####&ut...
- goth####.pw/m/142792/xhamster-com-5206557-super-cute-blonde.html
- rum-st####.####.net/prum.min.js
- st####.####.com/mobileRedirect.min.js
- syndica####.####.com/splash.php?cat=####&idzone=####&type=####&p=####&su...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/f_000005
- <Package Folder>/cache/####/f_000006
- <Package Folder>/cache/####/f_000007
- <Package Folder>/cache/####/f_000008
- <Package Folder>/cache/####/f_000009
- <Package Folder>/cache/####/f_00000a
- <Package Folder>/cache/####/f_00000b
- <Package Folder>/cache/####/f_00000c
- <Package Folder>/cache/####/f_00000d
- <Package Folder>/cache/####/f_00000e
- <Package Folder>/cache/####/f_00000f
- <Package Folder>/cache/####/f_000010
- <Package Folder>/cache/####/index
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/databases/webviewCookiesChromiumPrivate.db-journal
Другие:
Использует права администратора.
Отрисовывает собственные окна поверх других приложений.
