Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- +32172: ON FOREVER
- +32172: ON FUTSAL
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) p####.videose####.com:80
- TCP(HTTP/1.1) lynk####.com:80
- TCP(HTTP/1.1) k.videose####.com:80
- TCP(TLS/1.0) 2####.58.212.174:443
Запросы DNS:
- k.videose####.com
- lynk####.com
- mt####.go####.com
- p####.videose####.com
Запросы HTTP GET:
- k.videose####.com/content/image/A15GM/280x335-cover-91QQ7DNRE1.jpg
- k.videose####.com/content/image/E6MPV/280x335-cover-9YJ268Y2LG.jpg
- k.videose####.com/content/image/EUWRY/280x335-cover-LR4LM9YXUH.jpg
- k.videose####.com/content/image/G9PYP/200x200-01-2WWQR87JLM.jpg
- k.videose####.com/content/image/G9PYP/200x200-02-2N1X2WS9NC.jpg
- k.videose####.com/content/image/G9PYP/200x200-03-U62ZNVG3Y5.jpg
- k.videose####.com/content/image/G9PYP/200x200-04-92PLD38W5A.jpg
- k.videose####.com/content/image/G9PYP/200x200-05-PT253UBBFR.jpg
- k.videose####.com/content/image/G9PYP/200x200-06-WTBY98MF1G.jpg
- k.videose####.com/content/image/G9PYP/200x200-07-EVXLDK1GWR.jpg
- k.videose####.com/content/image/G9PYP/200x200-08-G8Y677F22Y.jpg
- k.videose####.com/content/image/G9PYP/200x200-09-3BSNVBDFQG.jpg
- k.videose####.com/content/image/G9PYP/200x200-10-CVQ5YDM8RQ.jpg
- k.videose####.com/content/image/G9PYP/200x200-11-6G4D8WZX3C.jpg
- k.videose####.com/content/image/G9PYP/200x200-12-3M9W64XBNF.jpg
- k.videose####.com/content/image/G9PYP/280x335-cover-X1S1LNLZDL.jpg
- k.videose####.com/content/image/G9PYP/720x1280-04-92PLD38W5A.jpg
- k.videose####.com/content/image/G9PYP/720x1280-05-PT253UBBFR.jpg
- k.videose####.com/content/image/G9PYP/720x1280-06-WTBY98MF1G.jpg
- k.videose####.com/content/image/G9PYP/720x1280-07-EVXLDK1GWR.jpg
- k.videose####.com/content/image/G9PYP/720x1280-08-G8Y677F22Y.jpg
- k.videose####.com/content/image/G9PYP/720x1280-09-3BSNVBDFQG.jpg
- k.videose####.com/content/image/G9PYP/720x1280-10-CVQ5YDM8RQ.jpg
- k.videose####.com/content/image/G9PYP/720x1280-11-6G4D8WZX3C.jpg
- k.videose####.com/content/image/G9PYP/720x1280-12-3M9W64XBNF.jpg
- k.videose####.com/content/image/GDF4A/280x335-cover-Y28FRK1R7K.jpg
- k.videose####.com/content/image/M8GUH/280x335-cover-FS48R9S6GU.jpg
Запросы HTTP POST:
- k.videose####.com/api.php
- lynk####.com/getIP.php
- p####.videose####.com/index.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/INSTALLATION
- <Package Folder>/shared_prefs/BMDS.xml
- <Package Folder>/shared_prefs/BMDS.xml (deleted)
- <Package Folder>/shared_prefs/BMDS.xml.bak
- <SD-Card>/PhotoApp/####/-1600004729.jpg
- <SD-Card>/PhotoApp/####/-1619268475.jpg
- <SD-Card>/PhotoApp/####/-1637622448.jpg
- <SD-Card>/PhotoApp/####/-1901374263.jpg
- <SD-Card>/PhotoApp/####/-1936370869.jpg
- <SD-Card>/PhotoApp/####/-2146081302.jpg
- <SD-Card>/PhotoApp/####/-497239030.jpg
- <SD-Card>/PhotoApp/####/-50032035.jpg
- <SD-Card>/PhotoApp/####/-514486910.jpg
- <SD-Card>/PhotoApp/####/-730736087.jpg
- <SD-Card>/PhotoApp/####/-747878704.jpg
- <SD-Card>/PhotoApp/####/-957254831.jpg
- <SD-Card>/PhotoApp/####/1153855725.jpg
- <SD-Card>/PhotoApp/####/1169769956.jpg
- <SD-Card>/PhotoApp/####/1304306847.jpg
- <SD-Card>/PhotoApp/####/1563764046.jpg
- <SD-Card>/PhotoApp/####/1678228810.jpg
- <SD-Card>/PhotoApp/####/1696582783.jpg
- <SD-Card>/PhotoApp/####/1715846529.jpg
- <SD-Card>/PhotoApp/####/2085445484.jpg
- <SD-Card>/PhotoApp/####/2132971763.jpg
- <SD-Card>/PhotoApp/####/231237334.jpg
- <SD-Card>/PhotoApp/####/325190809.jpg
- <SD-Card>/PhotoApp/####/464629128.jpg
- <SD-Card>/PhotoApp/####/501213163.jpg
- <SD-Card>/PhotoApp/####/652767417.jpg
- <SD-Card>/PhotoApp/####/813000309.jpg
Другие:
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
