Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.396.origin
- Android.DownLoader.576.origin
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP s1.u####.com:7701
- TCP s3.u####.com:7703
- TCP s1.u####.com:7801
- TCP s1.u####.com:7702
- TCP s1.u####.com:7802
Запросы DNS:
- k1.yo####.com
- mt####.go####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s1.u####.com
- s2.u####.com
- s3.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/po_download.db-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1526905430193u.jar
- /data/media/####/1526905430939q.jar
- /data/media/####/1526905431127u.jar
- /data/media/####/1526905431820u.jar
- /data/media/####/1526905432364q.jar
- /data/media/####/1526905432481u.jar
- /data/media/####/1526905432928u.jar
- /data/media/####/1526905433547q.jar
- /data/media/####/1526905433658u.jar
- /data/media/####/1526905434074u.jar
- /data/media/####/1526905434670q.jar
- /data/media/####/1526905434780u.jar
- /data/media/####/1526905435321u.jar
- /data/media/####/1526905435894q.jar
- /data/media/####/1526905435983u.jar
- /data/media/####/1526905436613u.jar
- /data/media/####/1526905437143q.jar
- /data/media/####/1526905437241u.jar
- /data/media/####/1526905437706u.jar
- /data/media/####/1526905438240q.jar
- /data/media/####/1526905438341u.jar
- /data/media/####/1526905438930u.jar
- /data/media/####/1526905439423q.jar
- /data/media/####/1526905439496u.jar
- /data/media/####/1526905439920u.jar
- /data/media/####/1526905440413q.jar
- /data/media/####/1526905440487u.jar
- /data/media/####/1526905440939u.jar
- /data/media/####/1526905441537q.jar
- /data/media/####/1526905441640u.jar
- /data/media/####/1526905442169u.jar
- /data/media/####/1526905442939q.jar
- /data/media/####/1526905443014u.jar
- /data/media/####/1526905443414u.jar
- /data/media/####/1526905443958q.jar
- /data/media/####/1526905444041u.jar
- /data/media/####/1526905444462u.jar
- /data/media/####/1526905445038q.jar
- /data/media/####/1526905445121u.jar
- /data/media/####/1526905445540u.jar
- /data/media/####/1526905446034q.jar
- /data/media/####/1526905446116u.jar
- /data/media/####/1526905446565u.jar
- /data/media/####/1526905447144q.jar
- /data/media/####/1526905447266u.jar
- /data/media/####/1526905447713u.jar
- /data/media/####/1526905448275q.jar
- /data/media/####/1526905448369u.jar
- /data/media/####/1526905448761u.jar
- /data/media/####/1526905449304q.jar
- /data/media/####/1526905449386u.jar
- /data/media/####/1526905449966u.jar
- /data/media/####/1526905450536q.jar
- /data/media/####/1526905450655u.jar
- /data/media/####/1526905451150u.jar
- /data/media/####/1526905451704q.jar
- /data/media/####/1526905451790u.jar
- /data/media/####/1526905452305u.jar
- /data/media/####/1526905452784q.jar
- /data/media/####/1526905452873u.jar
- /data/media/####/1526905453360u.jar
- /data/media/####/1526905453943q.jar
- /data/media/####/1526905454028u.jar
- /data/media/####/1526905454513u.jar
- /data/media/####/1526905455115q.jar
- /data/media/####/1526905455204u.jar
- /data/media/####/1526905455648u.jar
- /data/media/####/1526905456243q.jar
- /data/media/####/1526905456324u.jar
- /data/media/####/1526905456916u.jar
- /data/media/####/1526905457495q.jar
- /data/media/####/1526905457607u.jar
- /data/media/####/1526905458059u.jar
- /data/media/####/1526905458717q.jar
- /data/media/####/1526905458810u.jar
- /data/media/####/1526905459301u.jar
- /data/media/####/1526905459853q.jar
- /data/media/####/1526905459922u.jar
- /data/media/####/1526905460366u.jar
- /data/media/####/1526905460864q.jar
- /data/media/####/1526905460954u.jar
- /data/media/####/1526905461435u.jar
- /data/media/####/1526905462028q.jar
- /data/media/####/1526905462107u.jar
- /data/media/####/1526905462533u.jar
- /data/media/####/1526905463142q.jar
- /data/media/####/1526905463217u.jar
- /data/media/####/1526905463707u.jar
- /data/media/####/1526905464245q.jar
- /data/media/####/1526905464326u.jar
- /data/media/####/1526905464927u.jar
- /data/media/####/1526905465364q.jar
- /data/media/####/1526905465467u.jar
- /data/media/####/1526905465963u.jar
- /data/media/####/1526905466517q.jar
- /data/media/####/1526905466592u.jar
- /data/media/####/1526905467121u.jar
- /data/media/####/1526905467714q.jar
- /data/media/####/1526905467813u.jar
- /data/media/####/1526905468284u.jar
- /data/media/####/1526905468864q.jar
- /data/media/####/1526905468953u.jar
- /data/media/####/1526905469417u.jar
- /data/media/####/1526905469993q.jar
- /data/media/####/1526905470087u.jar
- /data/media/####/1526905470574u.jar
- /data/media/####/1526905471136q.jar
- /data/media/####/1526905471216u.jar
- /data/media/####/1526905471688u.jar
- /data/media/####/1526905472244q.jar
- /data/media/####/1526905472324u.jar
- /data/media/####/1526905472731u.jar
- /data/media/####/1526905474345q.jar
- /data/media/####/1526905474462u.jar
- /data/media/####/1526905474887u.jar
- /data/media/####/1526905475479q.jar
- /data/media/####/1526905476111u.jar
- /data/media/####/1526905476721u.jar
- /data/media/####/1526905477366q.jar
- /data/media/####/1526905477928u.jar
- /data/media/####/1526905478600u.jar
- /data/media/####/1526905479204q.jar
- /data/media/####/1526905479308u.jar
- /data/media/####/1526905479850u.jar
- /data/media/####/1526905480444q.jar
- /data/media/####/1526905480538u.jar
- /data/media/####/1526905481103u.jar
- /data/media/####/1526905481685q.jar
- /data/media/####/1526905481788u.jar
- /data/media/####/1526905482314u.jar
- /data/media/####/1526905482913q.jar
- /data/media/####/1526905483014u.jar
- /data/media/####/1526905483603u.jar
- /data/media/####/1526905484136q.jar
- /data/media/####/1526905484232u.jar
- /data/media/####/1526905484730u.jar
- /data/media/####/1526905485433q.jar
- /data/media/####/1526905485520u.jar
- /data/media/####/1526905486011u.jar
- /data/media/####/1526905486566q.jar
- /data/media/####/1526905486656u.jar
- /data/media/####/1526905487214u.jar
- /data/media/####/1526905487694q.jar
- /data/media/####/1526905487781u.jar
- /data/media/####/1526905488198u.jar
- /data/media/####/1526905488790q.jar
- /data/media/####/1526905488896u.jar
- /data/media/####/1526905489521u.jar
- /data/media/####/1526905490255q.jar
- /data/media/####/1526905490361u.jar
- /data/media/####/1526905492435u.jar
- /data/media/####/1526905492965q.jar
- /data/media/####/1526905493057u.jar
- /data/media/####/1526905493615u.jar
- /data/media/####/1526905494322q.jar
- /data/media/####/1526905494396u.jar
- /data/media/####/1526905494848u.jar
- /data/media/####/1526905495484q.jar
- /data/media/####/1526905495567u.jar
- /data/media/####/1526905496061u.jar
- /data/media/####/1526905496603q.jar
- /data/media/####/1526905496693u.jar
- /data/media/####/1526905497178u.jar
- /data/media/####/1526905497816q.jar
- /data/media/####/1526905498082u.jar
- /data/media/####/1526905498590u.jar
- /data/media/####/1526905499175q.jar
- /data/media/####/1526905499284u.jar
- /data/media/####/1526905499793u.jar
- /data/media/####/1526905500455q.jar
- /data/media/####/1526905500521u.jar
- /data/media/####/1526905500973u.jar
- /data/media/####/1526905501583q.jar
Другие:
Загружает динамические библиотеки:
- main
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
