Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.122.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.gst####.com:80
- TCP(HTTP/1.1) www.google-####.com:80
- TCP(TLS/1.0) 1####.217.20.110:443
Запросы DNS:
- api.p####.com
- mt####.go####.com
- www.google-####.com
- www.gst####.com
- www.tater-h####.com
Запросы HTTP GET:
- www.google-####.com/__utm.gif?utmwv=####&utmn=####&utmcs=####&utmsr=####...
- www.gst####.com/afma/sdk-core-v40.js
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/UserDefault.xml
- /data/data/####/background_0.xml
- /data/data/####/background_1.xml
- /data/data/####/classes.jar
- /data/data/####/codenamevega.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dbkBbm-journal
- /data/data/####/empty.xml
- /data/data/####/f_000001
- /data/data/####/google_analytics.db
- /data/data/####/google_analytics.db-journal
- /data/data/####/hangar_plataforma2.xml
- /data/data/####/hangar_plataforma3.xml
- /data/data/####/hangar_plataforma_101.xml
- /data/data/####/hangar_plataforma_102.xml
- /data/data/####/hangar_platform1.xml
- /data/data/####/hangar_platform4.xml
- /data/data/####/hangar_platform5.xml
- /data/data/####/hangar_platform6.xml
- /data/data/####/hangar_platform7.xml
- /data/data/####/hangar_platform8.xml
- /data/data/####/hangar_platform_decoration1.xml
- /data/data/####/hangar_platform_decoration2.xml
- /data/data/####/hangar_platform_decoration3.xml
- /data/data/####/hangar_platform_start1.xml
- /data/data/####/hangar_platform_start10.xml
- /data/data/####/hangar_platform_start11.xml
- /data/data/####/hangar_platform_start13.xml
- /data/data/####/hangar_platform_start14.xml
- /data/data/####/hangar_platform_start15.xml
- /data/data/####/hangar_platform_start16.xml
- /data/data/####/hangar_platform_start2.xml
- /data/data/####/hangar_platform_start3.xml
- /data/data/####/hangar_platform_start4.xml
- /data/data/####/hangar_platform_start5.xml
- /data/data/####/hangar_platform_start6.xml
- /data/data/####/hangar_platform_start7.xml
- /data/data/####/hangar_platform_start8.xml
- /data/data/####/hangar_platform_start9.xml
- /data/data/####/index
- /data/data/####/launcher_test1.xml
- /data/data/####/lib_motions.xml
- /data/data/####/maps_template.xml
- /data/data/####/megaboss.xml
- /data/data/####/megaboss2.xml
- /data/data/####/megaboss3.xml
- /data/data/####/openfeint_offline_config.xml
- /data/data/####/resource_list.xml
- /data/data/####/strings_en.xml
- /data/data/####/tileset_new.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Загружает динамические библиотеки:
- cocos2d
- cocosdenshion
- game
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Отрисовывает собственные окна поверх других приложений.
