Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.743.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 1####.217.17.142:443
- TCP(TLS/1.0) l####.4####.top:443
Запросы DNS:
- l####.4####.top
- l####.chartb####.com
- pss.al####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/cbPrefs.xml
- /data/data/####/cb_previous_session_info
- /data/data/####/e6062b64-c8a1-4dcd-92a0-69dd6cab7738.jar
- /data/data/####/edae145c-1bc6-4307-8a2e-c43652892a26
- /data/data/####/h.dex
- /data/data/####/h.jar
- /data/data/####/h.xml
- /data/data/####/mivmi.xml
- /data/data/####/vmeni.db-journal
Другие:
Загружает динамические библиотеки:
- andengine
- pcdn_acc
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
