Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) go####.com:80
- TCP(HTTP/1.1) b####.ly:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(HTTP/1.1) ip.p####.co:80
- TCP(HTTP/1.1) 94.23.1####.201:80
- TCP(SSL/3.0) beacon-####.lb.k####.net:443
- TCP(SSL/3.0) brws####.gi####.io:443
- TCP(TLS/1.0) glb####.at####.adte####.com:443
- TCP(TLS/1.0) www.y####.com:443
- TCP(TLS/1.0) s.y####.com:443
- TCP(TLS/1.0) 1####.217.19.206:443
- TCP(TLS/1.0) ct.y####.com:443
- TCP(TLS/1.0) con####.cmp.o####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) sb.scoreca####.com.####.net:443
- TCP(TLS/1.0) beacon-####.lb.k####.net:443
- TCP(TLS/1.0) app-mea####.com:443
- TCP(TLS/1.0) g####.n####.com:443
- TCP(TLS/1.0) brws####.gi####.io:443
- TCP(TLS/1.0) udc.y####.com:443
- TCP(TLS/1.0) ads.y####.com:443
- TCP(TLS/1.0) geo.y####.com:443
- TCP(TLS/1.0) suggest####.go####.com:443
- TCP(TLS/1.0) tag.sp.adverti####.com:443
- TCP(TLS/1.0) r####.rota####.g####.####.cloud:443
- TCP(TLS/1.0) ssc.indepen####.co.uk:443
- TCP(TLS/1.0) p####.ybp.y####.com:443
- TCP(TLS/1.0) aka####.geo.adte####.com:443
- TCP(TLS/1.0) y####.com:443
Запросы DNS:
- ads.y####.com
- aka####.adte####.com
- app-mea####.com
- b####.ly
- be####.k####.net
- brws####.gi####.io
- con####.cmp.o####.com
- ct.y####.com
- e.n####.com
- g####.o####.com
- g####.y####.com
- geo.y####.com
- go####.com
- googl####.g.doublec####.net
- ip.p####.co
- mbp.y####.com
- p####.ybp.y####.com
- s.y####.com
- sb.scoreca####.com
- ssc.indepen####.co.uk
- suggest####.go####.com
- tag.sp.adverti####.com
- udc.y####.com
- us.y.at####.com
- www.go####.com
- www.y####.com
- x.dlx.add####.com
- y####.com
Запросы HTTP GET:
- b####.ly/appviewcounter
- b####.ly/appviewdailyconter
- b####.ly/brwcunt
- go####.com/
- ip.p####.co/geoip
- www.go####.com/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-163582537.png
- /data/data/####/0f3839000a467be6681dc2354379c88f.0.tmp
- /data/data/####/0f3839000a467be6681dc2354379c88f.1.tmp
- /data/data/####/0f7a778eef1bbb306329fdd5a68c10d0.0.tmp
- /data/data/####/0f7a778eef1bbb306329fdd5a68c10d0.1.tmp
- /data/data/####/1070359356.png
- /data/data/####/12763543192091471767
- /data/data/####/1424f69ec56e0361b41af4bf3c70e8b3.0.tmp
- /data/data/####/1424f69ec56e0361b41af4bf3c70e8b3.1.tmp
- /data/data/####/1529567361524.jar
- /data/data/####/1529567361524.tmp
- /data/data/####/19c2707d0d92d58dcd4f7d379521b616.0.tmp
- /data/data/####/19c2707d0d92d58dcd4f7d379521b616.1.tmp
- /data/data/####/5d4283ab7a44e08b30ffad35502d23b4.0.tmp
- /data/data/####/5d4283ab7a44e08b30ffad35502d23b4.1.tmp
- /data/data/####/7ed0070265d9b16bfb928b04656e839d.0.tmp
- /data/data/####/7ed0070265d9b16bfb928b04656e839d.1.tmp
- /data/data/####/94b40fa365f56fcebc65201a15ab4014.0.tmp
- /data/data/####/94b40fa365f56fcebc65201a15ab4014.1.tmp
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/SAVED_TABS.parcel
- /data/data/####/WebpageIcons.db-journal
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/admob.xml
- /data/data/####/bookmarkManager-journal
- /data/data/####/c18d7278a673b469ec346121410b3d88.0.tmp
- /data/data/####/c18d7278a673b469ec346121410b3d88.1.tmp
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.browser.proxy_preferences.xml
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml.bak
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/device_id.xml.xml
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/google_ads_flags_meta.xml
- /data/data/####/google_app_measurement.db-journal
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/historyManager-journal
- /data/data/####/homepage.html
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/https_www.yahoo.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/journal
- /data/data/####/journal.tmp
- /data/data/####/my_proxy.xml
- /data/data/####/persisted_config
- /data/data/####/settings.xml
- /data/data/####/unsent_requests
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
