Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.743.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) helpbea####.ksmo####.com:80
- TCP(TLS/1.0) l####.4####.top:443
Запросы DNS:
- helpbea####.ksmo####.com
- l####.4####.top
- pns.al####.com
- pss.al####.com
Запросы HTTP POST:
- helpbea####.ksmo####.com/c/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/22bac6e4-b9f9-4516-bbb3-e559ac14f75b.jar
- /data/data/####/363536f7-156e-46b3-b698-7c679ca7276b
- /data/data/####/47e8c18b-b4a8-48bb-9dd7-0246436c2f2a
- /data/data/####/947654a3-58a9-403f-aa8f-ae8fb4e2d28d.jar
- /data/data/####/9611c771-ff5b-46dc-ab53-9c1868111ae3
- /data/data/####/ac0c994c-924f-4953-822f-15c8e33be61b.jar
- /data/data/####/c83cc9c1-c7d1-48af-bf9f-7092b3f59946
- /data/data/####/d2b27870-deee-4142-b814-818cc81889e0.jar
- /data/data/####/h.jar
- /data/data/####/h.xml
- /data/data/####/isFirstLauncher.xml
- /data/data/####/kctrl.dat
- /data/data/####/kfmt.dat
- /data/data/####/mivmi.xml
- /data/data/####/transparent.screen.theme.wallpapergucpwb_preferences.xml
- /data/data/####/vmeni.db-journal
Другие:
Загружает динамические библиотеки:
- libkcmutil
- pcdn_acc
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
