Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
- Android.DownLoader.414.origin
- Android.DownLoader.455.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ff.t####.com.####.com:80
- TCP(HTTP/1.1) zi.si.07####.cn:80
- TCP p2.jz####.com:7803
- TCP p1.jz####.com:7801
- TCP t1.jz####.com:7102
- TCP p2.jz####.com:7802
- TCP t1.jz####.com:7103
- TCP t1.jz####.com:7101
Запросы DNS:
- ff.t####.com
- mt####.go####.com
- p1.jz####.com
- p2.jz####.com
- p3.jz####.com
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
- zi.si.07####.cn
Запросы HTTP GET:
- ff.t####.com.####.com/d/43cz.png
Запросы HTTP POST:
- zi.si.07####.cn/1uu/efa4/qe0
- zi.si.07####.cn/1uu/efa4/we0
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00356507059351895.db-journal
- /data/data/####/15264539633400.jar
- /data/data/####/15264539635619.jar
- /data/data/####/15264539655340.jar
- /data/data/####/15264539656589.jar
- /data/data/####/15264539677540.jar
- /data/data/####/15264539678889.jar
- /data/data/####/15264539698420.jar
- /data/data/####/15264539699749.jar
- /data/data/####/15264539719030.jar
- /data/data/####/15264539720409.jar
- /data/data/####/15264539738700.jar
- /data/data/####/15264539740159.jar
- /data/data/####/15264539759040.jar
- /data/data/####/15264539760269.jar
- /data/data/####/15264539778450.jar
- /data/data/####/15264539780109.jar
- /data/data/####/15264539797810.jar
- /data/data/####/15264539799029.jar
- /data/data/####/15264539817540.jar
- /data/data/####/15264539818699.jar
- /data/data/####/15264539836870.jar
- /data/data/####/15264539838179.jar
- /data/data/####/15264539857030.jar
- /data/data/####/15264539858429.jar
- /data/data/####/15264539877340.jar
- /data/data/####/15264539878509.jar
- /data/data/####/15264539898250.jar
- /data/data/####/15264539899569.jar
- /data/data/####/15264539917740.jar
- /data/data/####/15264539918989.jar
- /data/data/####/15264539937540.jar
- /data/data/####/15264539938809.jar
- /data/data/####/15264539957590.jar
- /data/data/####/15264539958929.jar
- /data/data/####/15264539977170.jar
- /data/data/####/15264539979089.jar
- /data/data/####/15264539997140.jar
- /data/data/####/15264539998459.jar
- /data/data/####/15264540016420.jar
- /data/data/####/15264540017679.jar
- /data/data/####/15264540036220.jar
- /data/data/####/15264540037449.jar
- /data/data/####/15264540055730.jar
- /data/data/####/15264540057159.jar
- /data/data/####/15264540076220.jar
- /data/data/####/15264540077599.jar
- /data/data/####/15264540095060.jar
- /data/data/####/15264540096239.jar
- /data/data/####/15264540115030.jar
- /data/data/####/15264540116229.jar
- /data/data/####/15264540134530.jar
- /data/data/####/15264540135839.jar
- /data/data/####/15264540154710.jar
- /data/data/####/15264540155929.jar
- /data/data/####/15264540174630.jar
- /data/data/####/15264540175849.jar
- /data/data/####/15264540196650.jar
- /data/data/####/15264540199009.jar
- /data/data/####/15264540228430.jar
- /data/data/####/15264540229759.jar
- /data/data/####/15264540252320.jar
- /data/data/####/15264540253569.jar
- /data/data/####/15264540275000.jar
- /data/data/####/15264540276279.jar
- /data/data/####/15264540297420.jar
- /data/data/####/15264540298769.jar
- /data/data/####/E_ID356507059351895.db-journal
- /data/data/####/_mguu_r.xml
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/finfo_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/i_fionf_pre356507059351895.xml
- /data/data/####/i_fionf_pre356507059351895.xml.bak
- /data/data/####/rfen.erfh.jar
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
