Техническая информация
Вредоносные функции:
Загружает из Интернета следующие детектируемые угрозы:
- Android.SmsSend.18349
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) whatshh####.xyz:80
- TCP(HTTP/1.1) www.geopl####.net:80
- TCP(HTTP/1.1) f####.google####.com:80
- TCP(HTTP/1.1) f####.gst####.com:80
- TCP(HTTP/1.1) 45.32.1####.222:80
- TCP(TLS/1.0) 1####.217.17.110:443
Запросы DNS:
- f####.google####.com
- f####.gst####.com
- whatshh####.xyz
- www.geopl####.net
Запросы HTTP GET:
- f####.google####.com/css?family=####
- f####.gst####.com/s/lato/v14/S6u8w4BMUTPHh30AXC-vNiXg7Q.ttf
- f####.gst####.com/s/lato/v14/S6u9w4BMUTPHh50XSwiPHA3q5d0.ttf
- f####.gst####.com/s/lato/v14/S6u9w4BMUTPHh6UVSwiPHA3q5d0.ttf
- f####.gst####.com/s/lato/v14/S6u9w4BMUTPHh7USSwiPHA3q5d0.ttf
- f####.gst####.com/s/lato/v14/S6uyw4BMUTPHjx4wWyWtFCc.ttf
- whatshh####.xyz/apk/plus2.apk
- whatshh####.xyz/css/animate.css
- whatshh####.xyz/css/bootstrap.min.css
- whatshh####.xyz/css/revolutionslider.css
- whatshh####.xyz/css/style.css
- whatshh####.xyz/images/favicon.png
- whatshh####.xyz/images/hero-bg.png
- whatshh####.xyz/images/ipad.png
- whatshh####.xyz/images/logo-dark.png"
- whatshh####.xyz/images/logo.png
- whatshh####.xyz/js/bootstrap-dropdown-on-hover.js
- whatshh####.xyz/js/custom.js
- whatshh####.xyz/js/headhesive.min.js
- whatshh####.xyz/js/jquery-ui.min.js
- whatshh####.xyz/js/jquery.js
- whatshh####.xyz/js/scrollme.min.js
- whatshh####.xyz/themes/sherlook_oficial/js/matchHeight.min.js
- whatshh####.xyz/thx.html
- www.geopl####.net/javascript.gp
- www.geopl####.net/javascript.gp?_=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1
- /data/data/####/2
- /data/data/####/com.gen1.launcher5s_preferences.xml
- /data/data/####/webview.db-journal
- /data/media/####/plus2.apk
Другие:
Изменяет настройки громкости и вибрации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
