Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) us-scp####.ali####.com:80
- TCP(HTTP/1.1) www.android####.net:80
- TCP(HTTP/1.1) go.oncl####.com:80
- TCP(HTTP/1.1) del####.com:80
- TCP(HTTP/1.1) mo####.8-####.net:80
- TCP(HTTP/1.1) pop####.net:80
- TCP(TLS/1.0) www.y####.com:443
- TCP(TLS/1.0) m.ali####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) g.al####.com:443
- TCP(TLS/1.0) twi####.com:443
- TCP(TLS/1.0) suggest####.go####.com:443
- TCP(TLS/1.0) wild####.al####.com.####.net:443
Запросы DNS:
- as####.al####.com
- c####.ali####.com
- del####.com
- g.al####.com
- go.oncl####.com
- m.ali####.com
- mo####.8-####.net
- pop####.net
- suggest####.go####.com
- twi####.com
- u.al####.com
- www.android####.net
- www.android####.net
- www.face####.com
- www.go####.com
- www.y####.com
Запросы HTTP GET:
- del####.com/?r=####&zoneid=####&pbk3=####&empty=####&var=####&uuid=####&...
- del####.com/afu.php?var=####&zoneid=####
- go.oncl####.com/afu.php?var=####&zoneid=####
- mo####.8-####.net/index.html
- mo####.8-####.net/mobile_jet.php
- pop####.net/world/go/19809/148073
- pop####.net/world/go/19809/148073/
- pop####.net/world/sgo/ad?p=####&w=####&t=####&r=####&vw=####&vh=####
- us-scp####.ali####.com/rd/kdopppr6?pid=####&tp1=####&cv=####&cn=####
- www.android####.net/cdn_api.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_appcache/ApplicationCache.db-journal
- <Package Folder>/app_geolocation/CachedGeoposition.db
- <Package Folder>/app_geolocation/CachedGeoposition.db-journal
- <Package Folder>/app_icons/WebpageIcons.db-journal
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/cache/-1830313082.png
- <Package Folder>/databases/historyManager-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/shared_prefs/<Package>_preferences.xml
Другие:
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
