Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.627.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) cde.lk####.com:443
- TCP(TLS/1.0) bcd.lk####.com:443
Запросы DNS:
- bcd.lk####.com
- cde.lk####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1372471947.jar
- /data/data/####/794949605.jar
- /data/data/####/furthermore1099751426.jar
- /data/data/####/furthermore1099751455.jar
- /data/data/####/furthermore1099751464.jar
- /data/data/####/furthermore1099751499.jar
- /data/data/####/furthermore1099751524.jar
- /data/data/####/furthermore1099751537.jar
- /data/data/####/furthermore1099751555.jar
- /data/data/####/furthermore1099751580.jar
- /data/data/####/furthermore1099751615.jar
- /data/data/####/furthermore1099751624.jar
- /data/data/####/furthermore1099751653.jar
- /data/data/####/furthermore1099751695.jar
- /data/data/####/furthermore1099751726.jar
- /data/data/####/furthermore1099751739.jar
- /data/data/####/furthermore1099751764.jar
- /data/data/####/furthermore1099751799.jar
- /data/data/####/furthermore1099751826.jar
- /data/data/####/furthermore1099751855.jar
- /data/data/####/furthermore1099751864.jar
- /data/data/####/furthermore1099751897.jar
- /data/data/####/furthermore1099751922.jar
- /data/data/####/furthermore1099751949.jar
- /data/data/####/furthermore1099751975.jar
- /data/data/####/furthermore1099751993.jar
- /data/data/####/furthermore1099752036.jar
- /data/data/####/furthermore1099752065.jar
- /data/data/####/furthermore1099752091.jar
- /data/data/####/furthermore1099752120.jar
- /data/data/####/furthermore1099752147.jar
- /data/data/####/furthermore1099752173.jar
- /data/data/####/furthermore1099752327.jar
- /data/data/####/furthermore1099752336.jar
- /data/data/####/furthermore1099752366.jar
- /data/data/####/furthermore1099752471.jar
- /data/data/####/furthermore1099752480.jar
- /data/data/####/furthermore1099752513.jar
- /data/data/####/furthermore1099752540.jar
- /data/data/####/furthermore1099752553.jar
- /data/data/####/furthermore1099752698.jar
- /data/data/####/furthermore1099752708.jar
- /data/data/####/furthermore1099752743.jar
- /data/data/####/furthermore1099752752.jar
- /data/data/####/furthermore1099752778.jar
- /data/data/####/furthermore1099752812.jar
- /data/data/####/furthermore1099752825.jar
- /data/data/####/furthermore1099752840.jar
- /data/data/####/furthermore1099752869.jar
- /data/data/####/furthermore1099752894.jar
- /data/data/####/furthermore1099752927.jar
- /data/data/####/furthermore1099752939.jar
- /data/data/####/furthermore1099752966.jar
- /data/data/####/furthermore1099752979.jar
- /data/data/####/furthermore1099753004.jar
- /data/data/####/furthermore1099753036.jar
- /data/data/####/furthermore1099753049.jar
- /data/data/####/furthermore1099753076.jar
- /data/data/####/furthermore1099753106.jar
- /data/data/####/furthermore1099753138.jar
- /data/data/####/furthermore1099753167.jar
- /data/data/####/furthermore1099753176.jar
- /data/data/####/furthermore1099753231.jar
- /data/data/####/furthermore1099753260.jar
- /data/data/####/furthermore1099753273.jar
- /data/data/####/furthermore1099753298.jar
- /data/data/####/furthermore1099753332.jar
- /data/data/####/furthermore1099753362.jar
- /data/data/####/furthermore1099753391.jar
- /data/data/####/furthermore1099753400.jar
- /data/data/####/furthermore1099753433.jar
- /data/data/####/furthermore1099753458.jar
- /data/media/####/data.db-journal
- /data/media/####/host
- /data/media/####/plcfg.xml
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
