Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.627.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) cde.lk####.com:443
- TCP(TLS/1.0) bcd.lk####.com:443
Запросы DNS:
- bcd.lk####.com
- cde.lk####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1372471947.jar
- /data/data/####/794949605.jar
- /data/data/####/furthermore1099751438.jar
- /data/data/####/furthermore1099751451.jar
- /data/data/####/furthermore1099751476.jar
- /data/data/####/furthermore1099751511.jar
- /data/data/####/furthermore1099751520.jar
- /data/data/####/furthermore1099751549.jar
- /data/data/####/furthermore1099751557.jar
- /data/data/####/furthermore1099751568.jar
- /data/data/####/furthermore1099751596.jar
- /data/data/####/furthermore1099751609.jar
- /data/data/####/furthermore1099751634.jar
- /data/data/####/furthermore1099751663.jar
- /data/data/####/furthermore1099751686.jar
- /data/data/####/furthermore1099751719.jar
- /data/data/####/furthermore1099751728.jar
- /data/data/####/furthermore1099751754.jar
- /data/data/####/furthermore1099751785.jar
- /data/data/####/furthermore1099751817.jar
- /data/data/####/furthermore1099751842.jar
- /data/data/####/furthermore1099751870.jar
- /data/data/####/furthermore1099751888.jar
- /data/data/####/furthermore1099751917.jar
- /data/data/####/furthermore1099751956.jar
- /data/data/####/furthermore1099751979.jar
- /data/data/####/furthermore1099752023.jar
- /data/data/####/furthermore1099752052.jar
- /data/data/####/furthermore1099752067.jar
- /data/data/####/furthermore1099752092.jar
- /data/data/####/furthermore1099752125.jar
- /data/data/####/furthermore1099752151.jar
- /data/data/####/furthermore1099752160.jar
- /data/data/####/furthermore1099752186.jar
- /data/data/####/furthermore1099752324.jar
- /data/data/####/furthermore1099752337.jar
- /data/data/####/furthermore1099752559.jar
- /data/data/####/furthermore1099752570.jar
- /data/data/####/furthermore1099752712.jar
- /data/data/####/furthermore1099752740.jar
- /data/data/####/furthermore1099752775.jar
- /data/data/####/furthermore1099752784.jar
- /data/data/####/furthermore1099752810.jar
- /data/data/####/furthermore1099752855.jar
- /data/data/####/furthermore1099752887.jar
- /data/data/####/furthermore1099752896.jar
- /data/data/####/furthermore1099752933.jar
- /data/data/####/furthermore1099752959.jar
- /data/data/####/furthermore1099752987.jar
- /data/data/####/furthermore1099753012.jar
- /data/data/####/furthermore1099753025.jar
- /data/data/####/furthermore1099753056.jar
- /data/data/####/furthermore1099753085.jar
- /data/data/####/furthermore1099753100.jar
- /data/data/####/furthermore1099753113.jar
- /data/data/####/furthermore1099753138.jar
- /data/data/####/furthermore1099753170.jar
- /data/data/####/furthermore1099753199.jar
- /data/data/####/furthermore1099753208.jar
- /data/data/####/furthermore1099753238.jar
- /data/data/####/furthermore1099753251.jar
- /data/data/####/furthermore1099753276.jar
- /data/data/####/furthermore1099753289.jar
- /data/data/####/furthermore1099753314.jar
- /data/data/####/furthermore1099753352.jar
- /data/data/####/furthermore1099753384.jar
- /data/data/####/furthermore1099753413.jar
- /data/data/####/furthermore1099753438.jar
- /data/data/####/furthermore1099753468.jar
- /data/media/####/data.db-journal
- /data/media/####/host
- /data/media/####/plcfg.xml
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
