Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к графическому интерфейсу.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) tup####.ru:80
Запросы DNS:
- tup####.ru
Запросы HTTP POST:
- tup####.ru/api/app/v1
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/n3cc45f23dd8.p2bcc68eebc4.k3b2d83806b1.xml
Другие:
Использует права администратора.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Отрисовывает собственные окна поверх других приложений.
