Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ff.t####.com.####.com:80
- TCP t1.jz####.com:7103
- TCP t1.jz####.com:7102
- TCP t1.jz####.com:7101
Запросы DNS:
- ff.t####.com
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
Запросы HTTP GET:
- ff.t####.com.####.com/d/44x0.png
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0356507059351895.db
- /data/data/####/0356507059351895.db-journal
- /data/data/####/15434185261830.jar
- /data/data/####/15434185277160.jar
- /data/data/####/15434185305990.jar
- /data/data/####/15434185325810.dex (deleted)
- /data/data/####/15434185325810.jar
- /data/data/####/15434185344540.dex (deleted)
- /data/data/####/15434185344540.jar
- /data/data/####/15434185365500.dex (deleted)
- /data/data/####/15434185365500.jar
- /data/data/####/15434185375410.dex (deleted)
- /data/data/####/15434185375410.jar
- /data/data/####/15434185389820.jar
- /data/data/####/15434185418440.jar
- /data/data/####/15434185449200.dex (deleted)
- /data/data/####/15434185449200.jar
- /data/data/####/15434185466600.dex (deleted)
- /data/data/####/15434185466600.jar
- /data/data/####/15434185497740.dex (deleted)
- /data/data/####/15434185497740.jar
- /data/data/####/15434185511770.jar
- /data/data/####/15434185542380.jar
- /data/data/####/15434185566170.dex (deleted)
- /data/data/####/15434185566170.jar
- /data/data/####/15434185579940.jar
- /data/data/####/15434185599050.dex (deleted)
- /data/data/####/15434185599050.jar
- /data/data/####/15434185628860.jar
- /data/data/####/15434185643740.jar
- /data/data/####/15434185663610.dex (deleted)
- /data/data/####/15434185663610.jar
- /data/data/####/15434185681440.jar
- /data/data/####/15434185712140.dex (deleted)
- /data/data/####/15434185712140.jar
- /data/data/####/15434185727790.jar
- /data/data/####/15434185768280.dex (deleted)
- /data/data/####/15434185768280.jar
- /data/data/####/15434185798740.dex (deleted)
- /data/data/####/15434185798740.jar
- /data/data/####/15434185814200.dex (deleted)
- /data/data/####/15434185814200.jar
- /data/data/####/15434185844280.dex (deleted)
- /data/data/####/15434185844280.jar
- /data/data/####/15434185896510.jar
- /data/data/####/ads-1131223953.jar
- /data/data/####/ads-1353727522.jar
- /data/data/####/ads-1421683539.jar
- /data/data/####/ads-1526888250.jar
- /data/data/####/ads-1695853749.jar
- /data/data/####/ads-1758168209.jar
- /data/data/####/ads-1766656316.jar
- /data/data/####/ads-186151195.jar
- /data/data/####/ads-2109024943.jar
- /data/data/####/ads-561150554.jar
- /data/data/####/ads-597857330.jar
- /data/data/####/ads-652513763.jar
- /data/data/####/ads-788039363.jar
- /data/data/####/ads1330230824.jar
- /data/data/####/ads1583093030.jar
- /data/data/####/ads1615038265.jar
- /data/data/####/ads597432946.jar
- /data/data/####/ads737028512.jar
- /data/data/####/ads829421599.jar
- /data/data/####/cf_io_356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/ipo_io_356507059351895.xml
- /data/data/####/iro_io_356507059351895.xml
- /data/data/####/it_io_356507059351895.xml
- /data/data/####/save_0.plist
- /data/data/####/save_1.plist
- /data/data/####/save_10.plist
- /data/data/####/save_11.plist
- /data/data/####/save_12.plist
- /data/data/####/save_13.plist
- /data/data/####/save_15.plist
- /data/data/####/save_2.plist
- /data/data/####/save_4.plist
- /data/data/####/save_6.plist
- /data/data/####/save_7.plist
- /data/data/####/save_8.plist
- /data/data/####/save_9.plist
- /data/media/####/44x0.png.dat
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
- null
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
