Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) prodroi####.com:80
- TCP(HTTP/1.1) us-scp####.ali####.com:80
- TCP(HTTP/1.1) law####.ru:80
- TCP(HTTP/1.1) view-ad####.ru:80
- TCP(HTTP/1.1) besta####.com:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(TLS/1.0) m.ali####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) g.al####.com:443
- TCP(TLS/1.0) wild####.al####.com.####.net:443
Запросы DNS:
- as####.al####.com
- besta####.com
- c####.ali####.com
- co####.coo####.ru
- g.al####.com
- law####.ru
- m.ali####.com
- prodroi####.com
- u.al####.com
- view-ad####.ru
- www.go####.com
Запросы HTTP GET:
- besta####.com/?r=####&zoneid=####&pbk3=####&empty=####&uuid=####&ad_sche...
- besta####.com/afu.php?zoneid=####
- law####.ru/cookie.js?callback=####
- law####.ru/cs?wsa=####&s2=####
- law####.ru/rs?wsa=####&s2=####&uuid=####&referer=####&r=####
- prodroi####.com/file/85592/download
- prodroi####.com/sites/default/files/uploads/app/downloads/12408/comround...
- us-scp####.ali####.com/rd/kdopppr6?pid=####&tp1=####&cv=####&cn=####
- view-ad####.ru/?i=eyJzd####
- www.go####.com/complete/search?hl=####&client=####&q=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <SD-Card>/Download/comroundedlabswidgetsbluetooth-1-10.apk
Другие:
Использует права администратора.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
