Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Sprovider.6.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.ap####.com:80
- TCP(HTTP/1.1) www.go####.nl:80
- TCP(HTTP/1.1) c7.myap####.in:80
- TCP(HTTP/1.1) i8.myap####.in:80
- TCP(HTTP/1.1) duc####.b####.com:80
- TCP(HTTP/1.1) a.as####.in:80
- TCP(HTTP/1.1) p####.go####.com:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(HTTP/1.1) api.napiser####.com:80
- TCP(TLS/1.0) p####.go####.com:443
Запросы DNS:
- a####.com
- a.as####.in
- ads.dofun####.com
- api.ap####.com
- api.napiser####.com
- c7.myap####.in
- duc####.b####.com
- i8.myap####.in
- mt####.go####.com
- p####.go####.com
- www.go####.com
- www.go####.nl
Запросы HTTP GET:
- duc####.b####.com/click/affClick?aff_id=####&offer_id=####&aff_sub5=####...
- p####.go####.com/store/apps/details?id=####&_lastparam=####
- www.go####.com/
- www.go####.nl/?gfe_rd=####&dcr=####&ei=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_ttmp/t.jar
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/databases/<Package>b-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/shared_prefs/<Package>s.xml
- <Package Folder>/shared_prefs/settingsLog.xml
- <SD-Card>/Download/7BBB74B0B0CE960CC928D19AA41423B9
- <SD-Card>/Download/C8B7EBFF7159E97665D5F0A833441320
Другие:
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
