Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.185.149.167:80
- TCP(HTTP/1.1) adser####.toh####.com:80
- TCP(TLS/1.0) h####.bin####.top:443
- TCP(TLS/1.0) 1####.217.17.78:443
Запросы DNS:
- adser####.toh####.com
- h####.bin####.top
Запросы HTTP GET:
- adser####.toh####.com/adt.php?type=####&package=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/IS_NEW_DIALOG_HIGH_SCORE.xml
- /data/data/####/PREF_ADS_OBJECT.xml
- /data/data/####/PRE_SHARING_CLICKED_MORE_APP.xml
- /data/data/####/PRE_SHARING_ENABLE_BANNER_ADS.xml
- /data/data/####/ads-192593981.jar
- /data/data/####/ar.xml
- /data/data/####/da_yu.db-journal
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/index
- /data/data/####/isNeedShowDialog.xml
- /data/data/####/l.xml
- /data/data/####/lb.jar
- /data/data/####/setContext.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/1342w8h9rqrx9neglliwaipb20.tmp
- /data/media/####/26ydten05xfyy0zfltd90m0q10.tmp
- /data/media/####/28kooc21eyqqqga98n0xaft160.tmp
- /data/media/####/2bkqy612bes5imff5lautpios0.tmp
- /data/media/####/2e4p7lk5pa0lzcrjbtgq59rae0.tmp
- /data/media/####/2gshxufhjhb95uwixf9r53hj80.tmp
- /data/media/####/2j4patjytj7ahouo4ubnavval0.tmp
- /data/media/####/2kj17vpz3tibwg6ddl0j4779n0.tmp
- /data/media/####/2u7zwif9vuoeqtfzk58wctdf40.tmp
- /data/media/####/2vic79qcx46lvectjlx7uxlt0.tmp
- /data/media/####/3b64np6vgra6adftvr0zju9u20.tmp
- /data/media/####/3cj6tzqi1u0ekvnb2zpk5f8mi0.tmp
- /data/media/####/3gvai5mh1nxummhyjr0pi68fv0.tmp
- /data/media/####/3qbz61fgdtju9j16jplv65plm0.tmp
- /data/media/####/4doopkzsg7n5y2w8gpqyyaszd0.tmp
- /data/media/####/4ls67cdhhlqpuk2ahqhuyiaiy0.tmp
- /data/media/####/4t18cxq6i8t555har0tkk7ftd0.tmp
- /data/media/####/55l2uhw9un7ooqygw15iw9xuq0.tmp
- /data/media/####/5ycan4t9qscobn2e4rll98kwa0.tmp
- /data/media/####/60ijkzjkh4j0w4uyfzdl9rch50.tmp
- /data/media/####/61y5qa7vgi3jz4obyaycsnd8d0.tmp
- /data/media/####/65xtwe9rewbuuznwmspi6gf160.tmp
- /data/media/####/6dfd4ad35oe1ec7u863lb03ah0.tmp
- /data/media/####/6q2fd7pyvqq4l0ivsc4nm40wr0.tmp
- /data/media/####/6sf9yfnh90hpparq380m1moy90.tmp
- /data/media/####/7dd1z1jwgv4xcylnbqx6dcmdt0.tmp
- /data/media/####/dfh5z43crc4h1vxmn83xj0a00.tmp
- /data/media/####/hve8fti0ivqaxxofwcq51ymy0.tmp
- /data/media/####/journal
- /data/media/####/journal.tmp
Другие:
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
