Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 47.92.1####.96:80
- TCP(TLS/1.0) pe.winin####.top:443
- TCP(TLS/1.0) cdn.app.pin####.####.com:443
Запросы DNS:
- cdn.app.pin####.top
- mt####.go####.com
- pe.winin####.top
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/V2.8.8.1.txt
- /data/data/####/com.kukapic.tool_preferences.xml
- /data/data/####/count.xml
- /data/data/####/kr.xml
- /data/data/####/vbz.xml
- /data/data/####/yf.jar
- /data/media/####/.thumbdata3--1967290299
- /data/media/####/1523693881846.jpg
- /data/media/####/1523693881965.jpg
- /data/media/####/1523693922082.jpg
- /data/media/####/IMG_20180414_081837.png
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
