Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.627.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) cde.lk####.com:443
- TCP(TLS/1.0) bcd.lk####.com:443
Запросы DNS:
- bcd.lk####.com
- cde.lk####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/2013866197.jar
- /data/data/####/2118500978.jar
- /data/data/####/casual1367556219.jar
- /data/data/####/casual1367556383.jar
- /data/data/####/casual1367556414.jar
- /data/data/####/casual1367556428.jar
- /data/data/####/casual1367556436.jar
- /data/data/####/casual1367556453.jar
- /data/data/####/casual1367556480.jar
- /data/data/####/casual1367556502.jar
- /data/data/####/casual1367556527.jar
- /data/data/####/casual1367556558.jar
- /data/data/####/casual1367556577.jar
- /data/data/####/casual1367556615.jar
- /data/data/####/casual1367556658.jar
- /data/data/####/casual1367556686.jar
- /data/data/####/casual1367556691.jar
- /data/data/####/casual1367556709.jar
- /data/data/####/casual1367556810.jar
- /data/data/####/casual1367556828.jar
- /data/data/####/casual1367556843.jar
- /data/data/####/casual1367556881.jar
- /data/data/####/casual1367556909.jar
- /data/data/####/casual1367556918.jar
- /data/data/####/casual1367556952.jar
- /data/data/####/casual1367556962.jar
- /data/data/####/casual1367556983.jar
- /data/data/####/casual1367556997.jar
- /data/data/####/casual1367557039.jar
- /data/data/####/casual1367557040.jar
- /data/data/####/casual1367557068.jar
- /data/data/####/casual1367557114.jar
- /data/data/####/casual1367557129.jar
- /data/data/####/casual1367557138.jar
- /data/data/####/casual1367557166.jar
- /data/data/####/casual1367557189.jar
- /data/data/####/casual1367557233.jar
- /data/data/####/casual1367557273.jar
- /data/data/####/casual1367557291.jar
- /data/data/####/casual1367557310.jar
- /data/data/####/casual1367557318.jar
- /data/data/####/casual1367557351.jar
- /data/data/####/casual1367557377.jar
- /data/data/####/casual1367557419.jar
- /data/data/####/casual1367557436.jar
- /data/data/####/casual1367557451.jar
- /data/data/####/casual1367557478.jar
- /data/data/####/casual1367557506.jar
- /data/data/####/casual1367557521.jar
- /data/data/####/casual1367557560.jar
- /data/data/####/casual1367557598.jar
- /data/data/####/casual1367557600.jar
- /data/data/####/casual1367557621.jar
- /data/data/####/casual1367557789.jar
- /data/media/####/data.db-journal
- /data/media/####/host
- /data/media/####/plcfg.xml
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
