Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.570.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) pag####.googlea####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP y1.ey####.com:7073
- TCP y1.ey####.com:7072
- TCP y1.ey####.com:7071
Запросы DNS:
- f####.google####.com
- f####.gst####.com
- g####.face####.com
- googl####.g.doublec####.net
- pag####.googlea####.com
- pose####.yemoni####.com
- tpc.googles####.com
- www.google-####.com
- xxx####.scmp####.com
- xxxx####.yemoni####.com
- y1.ey####.com
- y2.ey####.com
- y3.ey####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0.jar
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...dm.xml
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...leted)
- /data/data/####/356507059351895yd.db-journal
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/FBAdPrefs.xml
- /data/data/####/SDKIDFA.xml
- /data/data/####/admob.xml
- /data/data/####/ads-454153489.jar
- /data/data/####/aypa0000.xml
- /data/data/####/ayqa0000.xml
- /data/data/####/ayqb0000.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/index
- /data/data/####/log_stack_errors.dat
- /data/data/####/preloader_0001.png
- /data/data/####/preloader_0002.png
- /data/data/####/preloader_0003.png
- /data/data/####/preloader_0004.png
- /data/data/####/preloader_0005.png
- /data/data/####/preloader_0006.png
- /data/data/####/preloader_0007.png
- /data/data/####/preloader_0008.png
- /data/data/####/preloader_0009.png
- /data/data/####/preloader_0010.png
- /data/data/####/preloader_0011.png
- /data/data/####/preloader_0012.png
- /data/data/####/s#ges#gd1%ds#gos#gcs#ghss#gas#gh.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/yysa.xml
- /data/data/####/yysa356507059351895.xml
- /data/data/####/yysb356507059351895.xml
- /data/data/####/yysc356507059351895.xml
Другие:
Загружает динамические библиотеки:
- ag
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
