Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.576.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP s1.u####.com:7701
- TCP k1.yo####.com:7501
- TCP p1.i####.com:7801
- TCP s1.u####.com:7703
- TCP p3.i####.com:7803
- TCP s1.u####.com:7702
- TCP p3.i####.com:7802
Запросы DNS:
- ff.t####.com
- k1.yo####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s1.u####.com
- s2.u####.com
- s3.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/yo_download.db-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yoconf_pre.xml.bak
- /data/data/####/yoinfo_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1526454248676cu.jar
- /data/media/####/1526454249389q.jar
- /data/media/####/1526454249601u.jar
- /data/media/####/1526454250786cu.jar
- /data/media/####/1526454251445q.jar
- /data/media/####/1526454251556u.jar
- /data/media/####/1526454252657cu.jar
- /data/media/####/1526454253250q.jar
- /data/media/####/1526454253383u.jar
- /data/media/####/1526454254518cu.jar
- /data/media/####/1526454255125q.jar
- /data/media/####/1526454255242u.jar
- /data/media/####/1526454256402cu.jar
- /data/media/####/1526454257046q.jar
- /data/media/####/1526454257169u.jar
- /data/media/####/1526454258254cu.jar
- /data/media/####/1526454258922q.jar
- /data/media/####/1526454259041u.jar
- /data/media/####/1526454260223cu.jar
- /data/media/####/1526454260889q.jar
- /data/media/####/1526454260993u.jar
- /data/media/####/1526454262104cu.jar
- /data/media/####/1526454262721q.jar
- /data/media/####/1526454262825u.jar
- /data/media/####/1526454263946cu.jar
- /data/media/####/1526454264542q.jar
- /data/media/####/1526454264653u.jar
- /data/media/####/1526454265734cu.jar
- /data/media/####/1526454266742q.jar
- /data/media/####/1526454266853u.jar
- /data/media/####/1526454267968cu.jar
- /data/media/####/1526454268582q.jar
- /data/media/####/1526454268693u.jar
- /data/media/####/1526454269785cu.jar
- /data/media/####/1526454270454q.jar
- /data/media/####/1526454270542u.jar
- /data/media/####/1526454271681cu.jar
- /data/media/####/1526454272350q.jar
- /data/media/####/1526454272461u.jar
- /data/media/####/1526454273621cu.jar
- /data/media/####/1526454274230q.jar
- /data/media/####/1526454274338u.jar
- /data/media/####/1526454275511cu.jar
- /data/media/####/1526454276170q.jar
- /data/media/####/1526454276285u.jar
- /data/media/####/1526454277446cu.jar
- /data/media/####/1526454278090q.jar
- /data/media/####/1526454278190u.jar
- /data/media/####/1526454279228cu.jar
- /data/media/####/1526454279929q.jar
- /data/media/####/1526454280060u.jar
- /data/media/####/1526454281150cu.jar
- /data/media/####/1526454281782q.jar
- /data/media/####/1526454281893u.jar
- /data/media/####/1526454282984cu.jar
- /data/media/####/1526454283678q.jar
- /data/media/####/1526454283786u.jar
- /data/media/####/1526454284894cu.jar
- /data/media/####/1526454285522q.jar
- /data/media/####/1526454285634u.jar
- /data/media/####/1526454286707cu.jar
- /data/media/####/1526454287378q.jar
- /data/media/####/1526454287494u.jar
- /data/media/####/1526454288593cu.jar
- /data/media/####/1526454289274q.jar
- /data/media/####/1526454289406u.jar
- /data/media/####/1526454290503cu.jar
- /data/media/####/1526454291115q.jar
- /data/media/####/1526454291238u.jar
- /data/media/####/1526454292297cu.jar
- /data/media/####/1526454292875q.jar
- /data/media/####/1526454292994u.jar
- /data/media/####/1526454294092cu.jar
- /data/media/####/1526454294756q.jar
- /data/media/####/1526454294878u.jar
- /data/media/####/1526454295898cu.jar
- /data/media/####/1526454296675q.jar
- /data/media/####/1526454296778u.jar
- /data/media/####/1526454297802cu.jar
- /data/media/####/1526454298471q.jar
- /data/media/####/1526454298590u.jar
- /data/media/####/1526454299734cu.jar
- /data/media/####/1526454300672q.jar
- /data/media/####/1526454300794u.jar
- /data/media/####/1526454301914cu.jar
- /data/media/####/1526454302531q.jar
- /data/media/####/1526454302663u.jar
- /data/media/####/1526454303845cu.jar
- /data/media/####/1526454304543q.jar
- /data/media/####/1526454304676u.jar
- /data/media/####/1526454305918cu.jar
- /data/media/####/1526454306552q.jar
- /data/media/####/1526454306678u.jar
- /data/media/####/1526454307800cu.jar
- /data/media/####/1526454308636q.jar
- /data/media/####/1526454308762u.jar
- /data/media/####/1526454311172cu.jar
- /data/media/####/1526454311863q.jar
- /data/media/####/1526454311986u.jar
- /data/media/####/1526454313710cu.jar
- /data/media/####/1526454314275q.jar
- /data/media/####/1526454314398u.jar
- /data/media/####/1526454315535cu.jar
- /data/media/####/1526454316213q.jar
- /data/media/####/1526454316318u.jar
- /data/media/####/1526454317801cu.jar
- /data/media/####/1526454318489q.jar
- /data/media/####/1526454318614u.jar
Другие:
Загружает динамические библиотеки:
- main
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
