Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) coin####.com:80
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) 2####.58.211.110:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) onesi####.com:443
- TCP(TLS/1.0) tpc.googles####.com:443
Запросы DNS:
- coin####.com
- f####.google####.com
- f####.gst####.com
- googl####.g.doublec####.net
- onesi####.com
- tpc.googles####.com
- www.google-####.com
Запросы HTTP GET:
- coin####.com/gfx/bg_gallery.png
- coin####.com/gfx/bg_groups.png
- coin####.com/gfx/bg_livetv.png
- coin####.com/gfx/bg_news.png
- coin####.com/gfx/bg_stadiums.png
- coin####.com/gfx/bg_teams.png
- coin####.com/gfx/bg_videos.png
- coin####.com/gfx/gallery.png
- coin####.com/gfx/groups.png
- coin####.com/gfx/livetv.png
- coin####.com/gfx/news.png
- coin####.com/gfx/stadiums.png
- coin####.com/gfx/teams.png
- coin####.com/gfx/videos.png
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1505450608132.jar
- /data/data/####/1505450608132.tmp
- /data/data/####/364a956cb3515b144ecc9f1621ab5ba18ff16fd13d9ba3f....0.tmp
- /data/data/####/4125b2248044e496a16c8aa199e3677f746fcfc643058bc....0.tmp
- /data/data/####/419cdd570d8ff7d3480b890aa7a3da0bcd2f32e7c566a28....0.tmp
- /data/data/####/480565bd0f0a6aaf4e400f862b657ab9b8445ee4c04e319....0.tmp
- /data/data/####/4df881f3ab4c4e7a05723c1300db73ecc1e97c93e0ac1bf....0.tmp
- /data/data/####/841873d61ba1e0aa6af8121387f961deb6f48f7b9fb860c....0.tmp
- /data/data/####/8f6cbb3e72895fb9b90674ba0da3bb3bbcc6d7f85514bc7....0.tmp
- /data/data/####/97fedd5a149967476fedd98bad01b5615e2381f745a5c2e....0.tmp
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/GTPlayerPurchases.xml
- /data/data/####/OneSignal.db-journal
- /data/data/####/OneSignal.xml
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/a9d40723b8413d0c321305f5cb9c2c934229b301db33af9....0.tmp
- /data/data/####/admob.xml
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/d6cae365b1ab0f90904ebfc2f7893fb83c76a848b1777d3....0.tmp
- /data/data/####/d70e1c6f8a190f2b4543845cba98bb9be2ff8287af78ee0....0.tmp
- /data/data/####/dae8656c98f602dfdf75c240c50313640d8a1cc22a1a781....0.tmp
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/e11fb8ac2dbf8ceab2e9f6586e25edf2d80c30cffd8dc3f....0.tmp
- /data/data/####/e13549fdc9b520c8e0b4a407d4fd37a3adb0c548cdba605....0.tmp
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/google_ads_flags_meta.xml
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/unsent_requests
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromium.db-journal (deleted)
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
