Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.122.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) ssl.google-####.com:443
Запросы DNS:
- p####.h####.com
- ssl.google-####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/BasedSharedPref.xml
- /data/data/####/BatterySharedPref.xml
- /data/data/####/classes.jar
- /data/data/####/dblCOh-journal
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v2.db-journal
- /data/data/####/sd_charge_record.db-journal
- /data/data/####/sd_modes.db
- /data/data/####/sd_modes.db-journal
Другие:
Изменяет настройки громкости и вибрации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
