Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Banker.1427
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) beluck4####.com:80
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) yhe####.vulcan####.site:443
- TCP(TLS/1.0) lot.h####.com:443
- TCP(TLS/1.0) mc.ya####.ru:443
- TCP(TLS/1.0) vulca####.site:443
- TCP(TLS/1.0) 2####.58.211.110:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) analy####.hw####.biz:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) vulcan####.site:443
- TCP(TLS/1.0) a.vulcan####.site:443
Запросы DNS:
- a.vulcan####.site
- analy####.hw####.biz
- beluck4####.com
- f####.google####.com
- f####.gst####.com
- lot.h####.com
- mc.ya####.ru
- s####.g.doublec####.net
- vulca####.site
- vulcan####.site
- www.google-####.com
- yhe####.vulcan####.site
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_database/####/https_vulcanwin3.site_0.loca...ournal
- <Package Folder>/app_database/CachedGeoposition.db
- <Package Folder>/app_database/CachedGeoposition.db-journal
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/f_000005
- <Package Folder>/cache/####/f_000006
- <Package Folder>/cache/####/f_000007
- <Package Folder>/cache/####/f_000008
- <Package Folder>/cache/####/f_000009
- <Package Folder>/cache/####/f_00000a
- <Package Folder>/cache/####/f_00000b
- <Package Folder>/cache/####/f_00000c
- <Package Folder>/cache/####/f_00000d
- <Package Folder>/cache/####/f_00000e
- <Package Folder>/cache/####/f_00000f
- <Package Folder>/cache/####/f_000010
- <Package Folder>/cache/####/f_000011
- <Package Folder>/cache/####/f_000012
- <Package Folder>/cache/####/f_000013
- <Package Folder>/cache/####/f_000014
- <Package Folder>/cache/####/f_000015
- <Package Folder>/cache/####/f_000016
- <Package Folder>/cache/####/f_000017
- <Package Folder>/cache/####/f_000018
- <Package Folder>/cache/####/f_000019
- <Package Folder>/cache/####/f_00001a
- <Package Folder>/cache/####/f_00001b
- <Package Folder>/cache/####/f_00001c
- <Package Folder>/cache/####/f_00001d
- <Package Folder>/cache/####/f_00001e
- <Package Folder>/cache/####/f_00001f
- <Package Folder>/cache/####/f_000020
- <Package Folder>/cache/####/f_000021
- <Package Folder>/cache/####/f_000022
- <Package Folder>/cache/####/f_000023
- <Package Folder>/cache/####/f_000024
- <Package Folder>/cache/####/index
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/cls.dex
- <Package Folder>/files/kcGpHeMJvpwrGhPukIHiJJVYGymwRu.zip
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/WebViewSettings.xml
- <Package Folder>/shared_prefs/com.adobe.phonegap.push.xml
- <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
Другие:
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Отрисовывает собственные окна поверх других приложений.
