Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.217.17.110:80
- TCP(HTTP/1.1) fundso####.com:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(HTTP/1.1) www.cdn.am####.com:80
- TCP(SSL/3.0) userm####.k####.net:443
- TCP(TLS/1.0) u####.o####.net:443
- TCP(TLS/1.0) t####.rubicon####.com:443
- TCP(TLS/1.0) d####.a####.com:443
- TCP(TLS/1.0) t####.blu####.com.####.net:443
- TCP(TLS/1.0) s####.1rx.io:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) odr.moo####.com:443
- TCP(TLS/1.0) cs8.pi####.ru:443
- TCP(TLS/1.0) ads.twi####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) bh.contex####.com:443
- TCP(TLS/1.0) x.bidsw####.net:443
- TCP(TLS/1.0) s####.ipredic####.com:443
- TCP(TLS/1.0) s.amazon-####.com:443
- TCP(TLS/1.0) trc.tab####.com:443
- TCP(TLS/1.0) 52.2####.135.160:443
- TCP(TLS/1.0) aa.a####.com:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) ssum####.casalem####.com.####.net:443
- TCP(TLS/1.0) cm.g.doublec####.net:443
- TCP(TLS/1.0) m.media-a####.com:443
- TCP(TLS/1.0) im####.pubm####.com.####.net:443
- TCP(TLS/1.0) userm####.k####.net:443
- TCP(TLS/1.0) gat####.p####.us-ea####.####.com:443
- TCP(TLS/1.0) ads.y####.com:443
- TCP(TLS/1.0) log-ec-####.a####.tv.####.net:443
- TCP(TLS/1.0) p####.adverti####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) s####.search####.spotxch####.####.net:443
- TCP(TLS/1.0) g.geo####.com:443
- TCP(TLS/1.0) www.cdn.am####.com:443
Запросы DNS:
- aa.a####.com
- ads.y####.com
- analy####.twi####.com
- bh.contex####.com
- cm.g.doublec####.net
- cs8.pi####.ru
- d.a####.com
- fl####.am####.com
- fundso####.com
- googl####.g.doublec####.net
- ib.a####.com
- im####.pubm####.com
- image####.ssl-ima####.com
- m.media-a####.com
- odr.moo####.com
- p####.adverti####.com
- s####.1rx.io
- s####.ad####.adverti####.com
- s####.blu####.com
- s####.ipredic####.com
- s####.se####.spotxch####.com
- s.amazon-####.com
- ssum####.casalem####.com
- t####.blu####.com
- t####.rubicon####.com
- trc.tab####.com
- u####.o####.net
- userm####.k####.net
- www.am####.com
- www.face####.com
- www.go####.com
- www.go####.nl
- x.bidsw####.net
Запросы HTTP GET:
- www.cdn.am####.com/
- www.go####.com/complete/search?hl=####&client=####&q=####
Запросы HTTP POST:
- fundso####.com/27z4tgfw046k6/index.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/file.xml
Другие:
Загружает динамические библиотеки:
- fmkkyslyg
Изменяет настройки громкости и вибрации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
