Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.122.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.google####.com:80
- TCP(HTTP/1.1) googl####.g.doublec####.net:80
- TCP(HTTP/1.1) www.google-####.com:80
- TCP(HTTP/1.1) 1000web####.com:80
- TCP(HTTP/1.1) s####.uni####.com:80
- TCP(HTTP/1.1) pag####.googles####.com:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) pag####.googles####.com:443
Запросы DNS:
- 1000web####.com
- a####.google####.com
- a.alli####.com
- a1.alli####.com
- a2.alli####.com
- adser####.go####.com
- adser####.go####.nl
- googl####.g.doublec####.net
- pag####.googles####.com
- s####.uni####.com
- ssl.gst####.com
- www.go####.com
- www.go####.nl
- www.google-####.com
- www.gst####.com
Запросы HTTP GET:
- 1000web####.com/cookie/jquery.cookiebar-mobile.css
- 1000web####.com/cookie/jquery.cookiebar-mobile.js
- 1000web####.com/games/cargodrive/screen6.jpg
- 1000web####.com/games/m-acceleration/screen1.jpg
- 1000web####.com/games/semidrivertrailer/screen1.jpg
- 1000web####.com/games/truckdrive/screen1.jpg
- 1000web####.com/img/downloadicon.png
- 1000web####.com/img/logo-small.png
- 1000web####.com/img/mobile.css
- 1000web####.com/mobile.php?utm_source=####&utm_medium=####&utm_campaign=...
- a####.google####.com/ajax/libs/jquery/1.8.3/jquery.min.js
- googl####.g.doublec####.net/mads/static/sdk/native/sdk-core-v40.js
- pag####.googles####.com/pagead/js/adsbygoogle.js
- pag####.googles####.com/pagead/js/r20180618/r20180604/show_ads_impl.js
- www.google-####.com/__utm.gif?utmwv=5.7.2&utms=2&utmn=694274963&utmhn=10...
- www.google-####.com/__utm.gif?utmwv=5.7.2&utms=3&utmn=252240324&utmhn=10...
- www.google-####.com/__utm.gif?utmwv=5.7.2&utms=4&utmn=317564532&utmhn=10...
- www.google-####.com/__utm.gif?utmwv=5.7.2&utms=5&utmn=1854705113&utmhn=1...
- www.google-####.com/__utm.gif?utmwv=5.7.2&utms=6&utmn=1830609152&utmhn=1...
- www.google-####.com/ga.js
- www.google-####.com/r/__utm.gif?utmwv=5.7.2&utms=1&utmn=943485171&utmhn=...
Запросы HTTP POST:
- s####.uni####.com/HWStats.cgi
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ads-758047677.jar
- /data/data/####/classes.jar
- /data/data/####/com.webg1ames.hastyc1argo.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dbuYCv-journal
- /data/data/####/index
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
