Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.570.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) dy####.com:80
- TCP(HTTP/1.1) m.fa####.com:80
- TCP(HTTP/1.1) wpc.4####.rn####.com:80
- TCP y1.ey####.com:7073
- TCP y1.ey####.com:7072
- TCP y1.ey####.com:7071
Запросы DNS:
- dy####.com
- i####.hosted####.com
- m.fa####.com
- y1.ey####.com
- y2.ey####.com
- y3.ey####.com
- zui####.com
Запросы HTTP GET:
- dy####.com/ttsbgx.php
- m.fa####.com/
- wpc.4####.rn####.com/sc/0/16/16478/promo/crop/222x150/promo_3.jpg
- wpc.4####.rn####.com/sc/0/61/61810/promo/crop/222x150/promo_3.jpg
- wpc.4####.rn####.com/sc/0/65/65467/promo/crop/222x150/promo_3.jpg
- wpc.4####.rn####.com/sc/0/69/69878/promo/crop/222x150/promo_20.jpg
- wpc.4####.rn####.com/sc/1/1334/1334489/promo/crop/222x150/promo_20.jpg
- wpc.4####.rn####.com/sc/1/1816/1816999/promo/crop/222x150/promo_4.jpg
- wpc.4####.rn####.com/sc/1/1938/1938531/promo/crop/222x150/promo_4.jpg
- wpc.4####.rn####.com/sc/2/2400/2400487/promo/crop/222x150/promo_3.jpg
- wpc.4####.rn####.com/sc/3/3590/3590645/promo/crop/222x150/promo_19.jpg
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/001.jar
- /data/data/####/356507059351895yd.db-journal
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/WebpageIcons.db-journal
- /data/data/####/aypa0000.xml
- /data/data/####/ayqa0000.xml
- /data/data/####/ayqb0000.xml
- /data/data/####/com.e4a.runtime.android.mainActivity.xml
- /data/data/####/core_info
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/index
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/yysa.xml
- /data/data/####/yysa356507059351895.xml
- /data/data/####/yysb356507059351895.xml
- /data/data/####/yysc356507059351895.xml
- /data/media/####/.nomedia
- /data/media/####/1fn95a4ms7vv0udynlv8h07uy.tmp
- /data/media/####/1o7og8hmjiqotzdg2znb4422k.tmp
- /data/media/####/4a40e70y8gn5vx7b7pibpxca1.tmp
- /data/media/####/5a9ca0smqxwb04xltcp5t2fae.tmp
- /data/media/####/5vaq8ha8zqw2uhhodvr3brtfi.tmp
- /data/media/####/60zjaqemh854dofqcge7myrqh.tmp
- /data/media/####/7jz3l3l9w4den5t318l329aag.tmp
- /data/media/####/831uudlq2m09c11r4kjpmnsf.tmp
- /data/media/####/ora3tfob4kte4flgsiy9nlfn.tmp
Другие:
Загружает динамические библиотеки:
- cstrw3450ypguiljkcgdue564
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
