Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- +4872021: JUP
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.go####.nl:80
- TCP(HTTP/1.1) c.sanu####.com:80
- TCP(HTTP/1.1) c####.sanu####.com:80
- TCP(HTTP/1.1) ad.leadbol####.net:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(HTTP/1.1) api.air####.com:80
Запросы DNS:
- ad.leadbol####.net
- api.air####.com
- c####.sanu####.com
- c.sanu####.com
- www.go####.com
- www.go####.nl
Запросы HTTP GET:
- c.sanu####.com/content/sanuk555/video/160x120/104382-6MJ5Y26ZNZ-redsweat...
- c.sanu####.com/content/sanuk555/video/160x120/182947-67H9K1LFBB-junglebe...
- c.sanu####.com/content/sanuk555/video/160x120/323951-6S5ZWY1V44-latina.gif
- c.sanu####.com/content/sanuk555/video/160x120/362550-86QVQ9GLWF-20130224...
- c.sanu####.com/content/sanuk555/video/160x120/437341-69GYB6BBN4-20130224...
- c.sanu####.com/content/sanuk555/video/160x120/600341-7QY36B1P55-Japanese...
- c.sanu####.com/content/sanuk555/video/160x120/917948-6RG68RN9VT-ChiriAri...
- c.sanu####.com/content/sanuk555/video/160x120/935411-6NFB2DEQ44-coolsexy...
- c.sanu####.com/content/sanuk555/video/200x336/757843-6RG68RN9VT-ChiriAri...
- c.sanu####.com/content/sanuk555/video/mp4/160796-6RG68RN9VT-ChiriArikawa...
- www.go####.com/
- www.go####.nl/?gfe_rd=####&dcr=####&ei=####
Запросы HTTP POST:
- api.air####.com/v2/api.php
- c####.sanu####.com/index.php
- c.sanu####.com/api.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/INSTALLATION
- <Package Folder>/shared_prefs/BMDS.xml
- <Package Folder>/shared_prefs/Preference.xml
- <Package Folder>/shared_prefs/airpushTimePref.xml
- <Package Folder>/shared_prefs/dataPrefs.xml
- <Package Folder>/shared_prefs/dialogPref.xml
- <Package Folder>/shared_prefs/toastPrefs.xml
- <SD-Card>/reeltube/####/-1037492058
- <SD-Card>/reeltube/####/-2140918860
- <SD-Card>/reeltube/####/-537571869
- <SD-Card>/reeltube/####/-95736713
- <SD-Card>/reeltube/####/1442381601
- <SD-Card>/reeltube/####/290745165
- <SD-Card>/reeltube/####/691661022
- <SD-Card>/reeltube/####/742436923
- <SD-Card>/reeltube/####/79949078
Другие:
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
