Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.373.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 1####.217.20.110:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- and####.cli####.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/39MiopffFBLGOzDdF2pCFA==.new
- /data/data/####/E-72znyFXhRM5KKyMxQDKg==.new
- /data/data/####/Jb9DpgQiMr9yIT32.zip
- /data/data/####/eKtWRgMoBp_9Qjbh
- /data/data/####/huuua_f.zip
- /data/data/####/m8YWCRJ_ui-YSdHCJ-TSEg==
- /data/data/####/sfCGjPNUwP0iZkYSCY4zWw==
Другие:
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
