Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Plague.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m####.c####.com:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) p####.go####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) a####.go####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) www.go####.nl:443
Запросы DNS:
- a####.go####.com
- adser####.go####.com
- f####.google####.com
- f####.gst####.com
- g####.face####.com
- googl####.g.doublec####.net
- m####.c####.com
- myacc####.go####.com
- p####.f####.com
- p####.f####.com
- p####.f####.com
- p####.go####.com
- s####.g.doublec####.net
- ssl.google-####.com
- ssl.gst####.com
- tpc.googles####.com
- www.go####.com
- www.go####.nl
- www.google-####.com
- www.gst####.com
Запросы HTTP GET:
- m####.c####.com/api/arrow/getversions?v=####
- www.go####.com/complete/search?hl=####&client=####&q=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/101-96585027-5b132140-2.ich_tmp
- /data/data/####/102-2f49e487-5b13215c-2.ich_tmp
- /data/data/####/102-7d7fece4-5b132136-2.ich_tmp
- /data/data/####/102-f02a74d2-5b13214b-2.ich_tmp
- /data/data/####/104-aaa88951-5b132170-3.ich_tmp
- /data/data/####/104-b7d9d680-5b132171-4.ich_tmp
- /data/data/####/105-f45dd747-5b132171-2.ich_tmp
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/Chanel.dat
- /data/data/####/FBAdPrefs.xml
- /data/data/####/SDKIDFA.xml
- /data/data/####/admob.xml
- /data/data/####/ads-1848474201.jar
- /data/data/####/app_djbeclasses.jar
- /data/data/####/cloudconfig.xml
- /data/data/####/cloudmsgadv.json
- /data/data/####/com.cmplay.kinfoc.game.xml
- /data/data/####/com.cmplay.kinfoc.svr.xml
- /data/data/####/com.facebook.ads.FEATURE_CONFIG.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.game.arrow.v2.playerprefs.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dbxqsno-journal
- /data/data/####/f_000001
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/innerpushvideo_save_data.xml
- /data/data/####/openscreen_save_data.xml
- /data/data/####/openscreen_save_data_service.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
Другие:
Загружает динамические библиотеки:
- infoc
- main
- u2crash
- u2netsdk
- yzm
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
