Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.576.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.google-####.com:80
- TCP(TLS/1.0) 1####.217.20.110:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP s1.u####.com:7701
- TCP k2.yo####.com:7502
- TCP k1.yo####.com:7501
- TCP s1.u####.com:7703
- TCP s1.u####.com:7702
- TCP k2.yo####.com:7801
Запросы DNS:
- and####.cli####.go####.com
- k1.yo####.com
- k2.yo####.com
- k3.yo####.com
- p1.i####.com
- s1.u####.com
- s2.u####.com
- s3.u####.com
- www.duoguo####.com
- www.google-####.com
Запросы HTTP GET:
- www.google-####.com/__utm.gif?utmwv=####&utmn=####&utmcs=####&utmsr=####...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0d72bde5ff89b612_0
- /data/data/####/14578e3409429828_0
- /data/data/####/206c81fa94595de7_0
- /data/data/####/92282eb91a7239a1_0
- /data/data/####/ADMANAGER_SETTINGS.xml
- /data/data/####/Cookies
- /data/data/####/Cookies-journal
- /data/data/####/Web Data
- /data/data/####/Web Data-journal
- /data/data/####/_tf_ab.xml
- /data/data/####/_tf_deviceid.txt
- /data/data/####/_tf_pinkerton.json
- /data/data/####/_tf_store.xml
- /data/data/####/bbf65c8120c663f7_0
- /data/data/####/cbPrefs.xml
- /data/data/####/com.android.opengl.shaders_cache
- /data/data/####/d8053089aedb26b4_0
- /data/data/####/desk_download.db-journal
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/fcut_trategy_pre.xml
- /data/data/####/google_analytics.db
- /data/data/####/google_analytics.db-journal
- /data/data/####/index
- /data/data/####/live.chartboost.com.443
- /data/data/####/mq_scores.json
- /data/data/####/scores.xml
- /data/data/####/settings.conf
- /data/data/####/the-real-index
- /data/data/####/yo_download.db-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1539242993027cu.jar
- /data/media/####/1539242993797q.jar
- /data/media/####/1539242993985u.jar
- /data/media/####/1539243001066q.jar
- /data/media/####/1539243004123cu.jar
- /data/media/####/1539243004848u.jar
- /data/media/####/1539243010980cu.jar
- /data/media/####/1539243011767q.jar
- /data/media/####/1539243022988u.jar
- /data/media/####/1539243029578cu.jar
- /data/media/####/1539243029757q.jar
- /data/media/####/theme.apk
Другие:
Загружает динамические библиотеки:
- jni
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
