Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.661.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) securec####.com:80
- TCP(HTTP/1.1) t####.bruce####.com:80
- TCP(HTTP/1.1) newsta####.com:80
- TCP(HTTP/1.1) pnr####.bruce####.com:80
- TCP(HTTP/1.1) secures####.com:80
- TCP(HTTP/1.1) al####.w####.in:80
- TCP(TLS/1.0) www.googlea####.com:443
- TCP(TLS/1.0) s.y####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) gb####.com.edg####.net:443
- TCP(TLS/1.0) analy####.lo####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) tra####.tc-cl####.com:443
- TCP(TLS/1.0) con####.face####.net:443
- TCP(TLS/1.0) sax.peakon####.com:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) sp.analy####.y####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) n####.1####.net:443
- TCP(TLS/1.0) gear####.com.edg####.net:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) www.googlet####.com:443
Запросы DNS:
- a####.w####.in
- a####.w####.in
- affil####.gear####.com
- al####.w####.in
- analy####.lo####.com
- con####.face####.net
- css.gb####.com
- gl####.gb####.com
- googl####.g.doublec####.net
- m.gear####.com
- n####.1####.net
- newsta####.com
- pnr####.bruce####.com
- s####.g.doublec####.net
- s.y####.com
- sax.peakon####.com
- securec####.com
- secures####.com
- sp.analy####.y####.com
- t####.bruce####.com
- tra####.tc-cl####.com
- www.face####.com
- www.gear####.com
- www.go####.com
- www.go####.nl
- www.google-####.com
- www.googlea####.com
- www.googlet####.com
Запросы HTTP GET:
- al####.w####.in/interface/mothdallin.php?subid=####&pjid=####&uid=####&I...
- al####.w####.in/interface/sale_static_new.php?kehuid=####&xiangid=####&c...
- al####.w####.in/interface/smartallin.php?kehuid=####&xiangid=####&chuanh...
- al####.w####.in/interface/vsupdate_hk.php?kv=####&kc=####&kq=####&ku=###...
- newsta####.com/?r=####&zoneid=####&pbk3=####&empty=####&var=####&ymid=##...
- newsta####.com/afu.php?zoneid=####&var=####&ymid=####
- pnr####.bruce####.com/ck.php?line_item_id=####&subid_spx=####&tracker=##...
- pnr####.bruce####.com/ck_jump?id=cz03####&__if=####&__type=####&__device...
- securec####.com/?a=####&c=####&s1=####&s2=####&s3=####&s4=####&s5=####&u...
- secures####.com/?a=####&c=####&oc=####&sr=####&s1=####&s2=####&s3=####&s...
- t####.bruce####.com/ck.php?line_item_id=####&subid_s####&cliente=####
- t####.bruce####.com/ck_jump?id=cz02####&__if=####&__type=####&__deviceid...
Запросы HTTP POST:
- al####.w####.in/wapbill/geturlow.php?imsi=####&net=####&subid=####&pjid=...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Argolisten.xml
- /data/data/####/btsailer.apk
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/https_m.gearbest.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/smartallin.xml
- /data/data/####/temp-2096185098.txt
- /data/data/####/temp-807688691.txt
- /data/data/####/userconfig.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/yssk.so
Другие:
Загружает динамические библиотеки:
- temp-2096185098
- temp-807688691
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
