Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- +32324: ON CRT
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) contro####.viland####.com:80
- TCP(HTTP/1.1) vilandv####.top:80
- TCP(HTTP/1.1) fil####.apk####.com:80
- TCP(TLS/1.0) lh3.googleu####.com:443
Запросы DNS:
- contro####.viland####.com
- fil####.apk####.com
- lh3.googleu####.com
- set####.viland####.com
- vilandv####.top
Запросы HTTP GET:
- contro####.viland####.com/apksubs.php?&shortcode=####&keyword=####
- contro####.viland####.com/demo.php
- contro####.viland####.com/shotcut_setting.php?&isDelay=####&packageName=...
- fil####.apk####.com/games/playstore.apk
- vilandv####.top/
- vilandv####.top/wp-content/plugins/wp-pagenavi/pagenavi-css.css?ver=####
- vilandv####.top/wp-includes/js/wp-emoji-release.min.js?ver=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/crt.all.playstore.v5_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/index
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
