Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.576.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP s1.u####.com:7701
- TCP k1.yo####.com:7501
Запросы DNS:
- k1.yo####.com
- p1.i####.com
- s1.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/yo_download.db-journal
- <Package Folder>/shared_prefs/fcut_appInfo_pre.xml
- <Package Folder>/shared_prefs/fcut_conf_pre.xml
- <Package Folder>/shared_prefs/yo_fconf_pre.xml
- <Package Folder>/shared_prefs/yoappInfo_pre.xml
- <Package Folder>/shared_prefs/yoconf_pre.xml
- <Package Folder>/shared_prefs/yotrategy_pre.xml
- <SD-Card>/1510835482190cu.jar
- <SD-Card>/1510835482884q.jar
- <SD-Card>/1510835483092u.jar
- <SD-Card>/1510835488624q.jar
- <SD-Card>/1510835515100cu.jar
- <SD-Card>/1510835515840u.jar
- <SD-Card>/1510835521150q.jar
- <SD-Card>/1510835525027cu.jar
- <SD-Card>/1510835526111u.jar
- <SD-Card>/1510835531738q.jar
- <SD-Card>/1510835539060cu.jar
- <SD-Card>/1510835539933u.jar
- <SD-Card>/1510835542453q.jar
Другие:
Загружает динамические библиотеки:
- libstlport_shared
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
