Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 95588: ZXSJYH
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www-msn####.a-####.a-ms####.net:80
- TCP(TLS/1.0) con####.face####.net:443
- TCP(TLS/1.0) static-####.akama####.net:443
- TCP(TLS/1.0) a####.e.ak####.net:443
- TCP(TLS/1.0) wild####.outb####.com.####.net:443
- TCP(TLS/1.0) c.m####.com:443
- TCP(TLS/1.0) sconten####.xx.f####.net:443
- TCP(TLS/1.0) secure-####.edg####.net:443
- TCP(TLS/1.0) api.vig####.com:443
- TCP(TLS/1.0) p####.chart####.net:443
- TCP(TLS/1.0) cdn.tab####.com:443
- TCP(TLS/1.0) wild####.m####.net.####.net:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) iceotf-####.traffic####.net:443
- TCP(TLS/1.0) www-msn####.a-####.a-ms####.net:443
- TCP(TLS/1.0) g.geo####.com:443
- TCP(TLS/1.0) c-bing####.a-####.a-ms####.net:443
- TCP(TLS/1.0) sb.scoreca####.com.####.net:443
- TCP(TLS/1.0) l####.msa.aka####.net:443
- TCP(TLS/1.0) cdn.vig####.com:443
Запросы DNS:
- 9####.com
- a####.a####.com
- a####.e.ak####.net
- api.vig####.com
- c.b####.com
- c.m####.com
- cdn.tab####.com
- cdn.vig####.com
- con####.face####.net
- contex####.m####.net
- ib.a####.com
- img-s-m####.akama####.net
- kx.l####.cn
- l####.l####.com
- o####.msn.com
- p####.chart####.net
- sb.scoreca####.com
- sconten####.xx.f####.net
- st####.xx.f####.net
- stat####.face####.com
- static-####.akama####.net
- static-####.akama####.net
- w####.msn.com
- wid####.outb####.com
- www.face####.com
Запросы HTTP GET:
- www-msn####.a-####.a-ms####.net/
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
