Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.122.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) plat####.twi####.com:80
- TCP(HTTP/1.1) www.google-####.com:80
- TCP(HTTP/1.1) www.face####.com:80
- TCP(HTTP/1.1) pag####.googles####.com:80
- TCP(HTTP/1.1) kairo####.jp:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) plat####.twi####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) cs2-wa####.8####.e####.net:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) pbs.t####.com:443
- TCP(TLS/1.0) syndica####.twi####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) cdn.syndica####.t####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) st####.xx.f####.net:443
Запросы DNS:
- abs.t####.com
- adser####.go####.com
- adser####.go####.nl
- api.p####.com
- cdn.syndica####.t####.com
- googl####.g.doublec####.net
- kairo####.jp
- pag####.googles####.com
- pbs.t####.com
- plat####.twi####.com
- ssl.gst####.com
- st####.xx.f####.net
- syndica####.twi####.com
- www.face####.com
- www.go####.com
- www.go####.nl
- www.google-####.com
- www.gst####.com
Запросы HTTP GET:
- kairo####.jp/android/en/?pid=####&from=####
- kairo####.jp/android/en/apple-touch-icon.png
- kairo####.jp/android/en/image_en/dot.gif
- kairo####.jp/android/en/image_en/game/gm100_72.png
- kairo####.jp/android/en/image_en/game/gm103_72.png
- kairo####.jp/android/en/image_en/game/gm106_72.png
- kairo####.jp/android/en/image_en/game/gm107_feature.png
- kairo####.jp/android/en/image_en/game/gm109_192.png
- kairo####.jp/android/en/image_en/game/gm109_72.png
- kairo####.jp/android/en/image_en/game/gm113_feature.png
- kairo####.jp/android/en/image_en/game/gm125_72.png
- kairo####.jp/android/en/image_en/game/gm127_72.png
- kairo####.jp/android/en/image_en/game/gm130_72.png
- kairo####.jp/android/en/image_en/game/gm132_72.png
- kairo####.jp/android/en/image_en/game/gm132_feature.png
- kairo####.jp/android/en/image_en/game/gm16_72.png
- kairo####.jp/android/en/image_en/game/gm19_72.png
- kairo####.jp/android/en/image_en/game/gm20_72.png
- kairo####.jp/android/en/image_en/game/gm24_72.png
- kairo####.jp/android/en/image_en/game/gm25_72.png
- kairo####.jp/android/en/image_en/game/gm29_72.png
- kairo####.jp/android/en/image_en/game/gm30_72.png
- kairo####.jp/android/en/image_en/game/gm40_72.png
- kairo####.jp/android/en/image_en/game/gm43_192.png
- kairo####.jp/android/en/image_en/game/gm43_72.png
- kairo####.jp/android/en/image_en/game/gm46_72.png
- kairo####.jp/android/en/image_en/game/gm49_72.png
- kairo####.jp/android/en/image_en/game/gm52_72.png
- kairo####.jp/android/en/image_en/game/gm55_72.png
- kairo####.jp/android/en/image_en/game/gm58_72.png
- kairo####.jp/android/en/image_en/game/gm61_72.png
- kairo####.jp/android/en/image_en/game/gm64_72.png
- kairo####.jp/android/en/image_en/game/gm67_72.png
- kairo####.jp/android/en/image_en/game/gm70_72.png
- kairo####.jp/android/en/image_en/game/gm73_72.png
- kairo####.jp/android/en/image_en/game/gm76_72.png
- kairo####.jp/android/en/image_en/game/gm82_72.png
- kairo####.jp/android/en/image_en/game/gm88_72.png
- kairo####.jp/android/en/image_en/game/gm8_72.png
- kairo####.jp/android/en/image_en/game/gm92_72.png
- kairo####.jp/android/en/image_en/game/gm92_feature.png
- kairo####.jp/android/en/image_en/game/gm94_72.png
- kairo####.jp/android/en/image_en/top/kairo2.gif
- kairo####.jp/android/en/image_en/top/kaironews_en.gif
- kairo####.jp/android/en/image_en/top/line0.gif
- kairo####.jp/android/en/image_en/top/osusume_en2.png
- kairo####.jp/android/en/image_en/top/winter/Top_in_Image_en.png
- kairo####.jp/android/image/top/all_bg00.png
- kairo####.jp/android/image/top/all_bg01.png
- kairo####.jp/android/image/top/all_bg01_b.png
- kairo####.jp/android/image/top/bg_wallpaper.png
- kairo####.jp/android/image/top/winter/all_bg02.png
- kairo####.jp/android/image/top/winter/chara_00.gif
- kairo####.jp/image/menubutton.png
- pag####.googles####.com/pagead/js/adsbygoogle.js
- pag####.googles####.com/pagead/js/r20171206/r20170110/show_ads_impl.js
- plat####.twi####.com/widgets.js
- www.face####.com/plugins/like.php?href=http://kairopark.jp/android/en/?f...
- www.google-####.com/__utm.gif?utmwv=5.7.1&utms=2&utmn=1210337452&utmhn=k...
- www.google-####.com/__utm.gif?utmwv=5.7.1&utms=3&utmn=548614359&utmhn=ka...
- www.google-####.com/ga.js
- www.google-####.com/r/__utm.gif?utmwv=5.7.1&utms=1&utmn=2045841158&utmhn...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_ZkVp/classes.jar
- <Package Folder>/databases/dblMPw-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/shared_prefs/net.kairosoft.android.edotowns.Main.xml
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
