Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.576.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- k1.yo####.com
- p1.i####.com
- s1.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/databases/yo_download.db-journal
- <Package Folder>/files/1510836175218cu.dex
- <Package Folder>/files/1510836180366q.dex
- <Package Folder>/shared_prefs/fcut_appInfo_pre.xml
- <Package Folder>/shared_prefs/fcut_conf_pre.xml
- <Package Folder>/shared_prefs/ybappInfo_pre.xml
- <Package Folder>/shared_prefs/ybconf_pre.xml
- <Package Folder>/shared_prefs/yo_fconf_pre.xml
- <Package Folder>/shared_prefs/yoappInfo_pre.xml
- <Package Folder>/shared_prefs/yoconf_pre.xml
- <Package Folder>/shared_prefs/yotrategy_pre.xml
- <SD-Card>/1510836156232cu.jar
- <SD-Card>/1510836156754q.jar
- <SD-Card>/1510836156909u.jar
- <SD-Card>/1510836157393cu.jar
- <SD-Card>/1510836157976q.jar
- <SD-Card>/1510836160476u.jar
- <SD-Card>/1510836160968cu.jar
- <SD-Card>/1510836161499q.jar
- <SD-Card>/1510836161608u.jar
- <SD-Card>/1510836162162cu.jar
- <SD-Card>/1510836162763q.jar
- <SD-Card>/1510836162853u.jar
- <SD-Card>/1510836163280cu.jar
- <SD-Card>/1510836163773q.jar
- <SD-Card>/1510836163857u.jar
- <SD-Card>/1510836164278cu.jar
- <SD-Card>/1510836164805q.jar
- <SD-Card>/1510836164884u.jar
- <SD-Card>/1510836165351cu.jar
- <SD-Card>/1510836165834q.jar
- <SD-Card>/1510836165922u.jar
- <SD-Card>/1510836166331cu.jar
- <SD-Card>/1510836166884q.jar
- <SD-Card>/1510836166969u.jar
- <SD-Card>/1510836167454cu.jar
- <SD-Card>/1510836168005q.jar
- <SD-Card>/1510836168094u.jar
- <SD-Card>/1510836168467cu.jar
- <SD-Card>/1510836169094q.jar
- <SD-Card>/1510836169201u.jar
- <SD-Card>/1510836169705cu.jar
- <SD-Card>/1510836170204q.jar
- <SD-Card>/1510836170292u.jar
- <SD-Card>/1510836170709cu.jar
- <SD-Card>/1510836171296q.jar
- <SD-Card>/1510836171384u.jar
- <SD-Card>/1510836171828cu.jar
- <SD-Card>/1510836172386q.jar
- <SD-Card>/1510836172471u.jar
- <SD-Card>/1510836172952cu.jar
- <SD-Card>/1510836174659q.jar
- <SD-Card>/1510836174769u.jar
- <SD-Card>/1510836175218cu.jar
- <SD-Card>/1510836180366q.jar
- <SD-Card>/1510836180465u.jar
- <SD-Card>/1510836181296cu.jar
- <SD-Card>/1510836181617q.jar
- <SD-Card>/1510836182164u.jar
- <SD-Card>/1510836183652cu.jar
- <SD-Card>/1510836184170q.jar
- <SD-Card>/1510836186023u.jar
- <SD-Card>/1510836186496cu.jar
- <SD-Card>/1510836187464q.jar
- <SD-Card>/1510836187605u.jar
- <SD-Card>/1510836188103cu.jar
- <SD-Card>/1510836189028q.jar
- <SD-Card>/1510836190410u.jar
- <SD-Card>/1510836190962cu.jar
- <SD-Card>/1510836191436q.jar
- <SD-Card>/1510836191521u.jar
- <SD-Card>/1510836191930cu.jar
- <SD-Card>/1510836193856q.jar
- <SD-Card>/1510836193941u.jar
- <SD-Card>/1510836194430cu.jar
- <SD-Card>/1510836194903q.jar
- <SD-Card>/1510836194986u.jar
- <SD-Card>/1510836195310cu.jar
- <SD-Card>/1510836196674q.jar
- <SD-Card>/1510836196904u.jar
- <SD-Card>/1510836197359cu.jar
- <SD-Card>/1510836197925q.jar
- <SD-Card>/1510836198036u.jar
- <SD-Card>/1510836202240e.jar
Другие:
Загружает динамические библиотеки:
- main
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
