Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.455.origin
- Android.DownLoader.570.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.121.21.114:80
- TCP p2.jz####.com:7803
- TCP p1.jz####.com:7801
- TCP t3.jz####.com:7703
- TCP t1.jz####.com:7701
- TCP p2.jz####.com:7802
- TCP t1.jz####.com:7702
Запросы DNS:
- p1.jz####.com
- p2.jz####.com
- p3.jz####.com
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/015264548442651.jar
- /data/data/####/1526454844468a.jar
- /data/data/####/E_ID356507059351895.db-journal
- /data/data/####/a1.db-journal
- /data/data/####/a1.xml
- /data/data/####/a1356507059351895.xml
- /data/data/####/ad_installed
- /data/data/####/app_new_conf
- /data/data/####/app_settings
- /data/data/####/b1356507059351895.xml
- /data/data/####/c1356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/i_fionf_pre356507059351895.xml
- /data/data/####/init.conf
- /data/data/####/pendingActions
- /data/media/####/.94631404c1179a8a
- /data/media/####/.d40b7b8e2b735ccb
- /data/media/####/101-pic-20160801-ba8aa3f83b1240d790e17dc8d37f8...-400.0
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
