Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 7792: MN 3966227 TRACK_ID=139780657
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 2####.245.94.103:80
- TCP(TLS/1.0) 2####.58.211.110:443
Запросы DNS:
- m.gamebo####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/shared_prefs/MTDown.xml
- <Package Folder>/shared_prefs/MTNumRate.xml
- <Package Folder>/shared_prefs/MTRate.xml
- <Package Folder>/shared_prefs/ad.xml
- <Package Folder>/shared_prefs/mtoucheSharedPreferences.xml
- <Package Folder>/shared_prefs/sms.xml
- <SD-Card>/.lnc/3966177
- <SD-Card>/.lnc/3966187
- <SD-Card>/.lnc/3966195
- <SD-Card>/.lnc/3966214
- <SD-Card>/.lnc/3966224
- <SD-Card>/.lnc/3966228
- <SD-Card>/.lnc/3966233
- <SD-Card>/.lnc/3966249
Другие:
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
