Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ads.ke####.com:80
- TCP(TLS/1.0) 1####.217.17.46:443
Запросы DNS:
- ads.ke####.com
- mt####.go####.com
Запросы HTTP GET:
- ads.ke####.com/
- ads.ke####.com/keymob/api/config.php?act=####&appid=####&v=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/jXVBs2azWVZRAf.xml
- /data/data/####/mobclick_agent_cached_com.android.key1
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml.bak
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
