Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.627.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) cde.lk####.com:443
- TCP(TLS/1.0) bcd.lk####.com:443
Запросы DNS:
- bcd.lk####.com
- cde.lk####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/115017147.jar
- /data/data/####/726650587.jar
- /data/data/####/describe1018214414.jar
- /data/data/####/describe1018214417.jar
- /data/data/####/describe1018214450.jar
- /data/data/####/describe1018214491.jar
- /data/data/####/describe1018214523.jar
- /data/data/####/describe1018214540.jar
- /data/data/####/describe1018214573.jar
- /data/data/####/describe1018214576.jar
- /data/data/####/describe1018214602.jar
- /data/data/####/describe1018214612.jar
- /data/data/####/describe1018214649.jar
- /data/data/####/describe1018214852.jar
- /data/data/####/describe1018214895.jar
- /data/data/####/describe1018214915.jar
- /data/data/####/describe1018214934.jar
- /data/data/####/describe1018214967.jar
- /data/data/####/describe1018215007.jar
- /data/data/####/describe1018215032.jar
- /data/data/####/describe1018215042.jar
- /data/data/####/describe1018215073.jar
- /data/data/####/describe1018215092.jar
- /data/data/####/describe1018215114.jar
- /data/data/####/describe1018215147.jar
- /data/data/####/describe1018215167.jar
- /data/data/####/describe1018215196.jar
- /data/data/####/describe1018215207.jar
- /data/data/####/describe1018215237.jar
- /data/data/####/describe1018215272.jar
- /data/data/####/describe1018215283.jar
- /data/data/####/describe1018215310.jar
- /data/data/####/describe1018215313.jar
- /data/data/####/describe1018215332.jar
- /data/data/####/describe1018215386.jar
- /data/data/####/describe1018215405.jar
- /data/data/####/describe1018215447.jar
- /data/data/####/describe1018215511.jar
- /data/data/####/describe1018215551.jar
- /data/data/####/describe1018215557.jar
- /data/data/####/describe1018215592.jar
- /data/data/####/describe1018215603.jar
- /data/data/####/describe1018215627.jar
- /data/data/####/describe1018215645.jar
- /data/data/####/describe1018215655.jar
- /data/data/####/describe1018215708.jar
- /data/data/####/describe1018215719.jar
- /data/data/####/describe1018215749.jar
- /data/data/####/describe1018215784.jar
- /data/data/####/describe1018215795.jar
- /data/data/####/describe1018215812.jar
- /data/data/####/describe1018215855.jar
- /data/data/####/describe1018215858.jar
- /data/data/####/describe1018215885.jar
- /data/data/####/describe1018215888.jar
- /data/data/####/describe1018215931.jar
- /data/data/####/describe1018215976.jar
- /data/data/####/describe1018215996.jar
- /data/data/####/describe1018216198.jar
- /data/data/####/describe1018216233.jar
- /data/data/####/describe1018216285.jar
- /data/data/####/describe1018216317.jar
- /data/data/####/describe1018216349.jar
- /data/data/####/describe1018216373.jar
- /data/data/####/describe1018216384.jar
- /data/data/####/describe1018216421.jar
- /data/media/####/data.db-journal
- /data/media/####/host
- /data/media/####/plcfg.xml
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
