Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.600.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.40.167.87:8080
- TCP(HTTP/1.1) 2####.i####.com:80
- TCP(HTTP/1.1) int.d####.s####.####.cn:80
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) and####.cli####.go####.com:443
- UDP 2####.255.255.255:67
Запросы DNS:
- 2####.i####.com
- 2.and####.p####.####.org
- 88####.net
- and####.cli####.go####.com
- int.d####.s####.####.cn
Запросы HTTP GET:
- 2####.i####.com/ic.asp
- int.d####.s####.####.cn/iplookup/iplookup.php?format=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/1a754b2aa6d51eadab92b9a18f232fe2.jar
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/shared_prefs/SP_REPLACE_CLASSLOADER_CLASS_NAME.xml
- <Package Folder>/shared_prefs/userData.xml
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
