Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.396.origin
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.itunes-####.com:80
- TCP sp1.zxl####.com:9701
- TCP sp3.zxl####.com:9703
- TCP sp3.zxl####.com:9702
Запросы DNS:
- api.itunes-####.com
- q1.zxl####.com
- sp1.zxl####.com
- sp2.zxl####.com
- sp3.zxl####.com
Запросы HTTP GET:
- api.itunes-####.com/aftdmedia-game-api-v2-dyn.php?action=####&extra=####...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/com.dycxy.full.xml
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/fs_download.db-journal
- /data/data/####/fsappInfo_pre.xml
- /data/data/####/fsconf_pre.xml
- /data/data/####/fstrategy_pre.xml
- /data/media/####/1545353666056sp.jar
- /data/media/####/1545353666317cu.jar
- /data/media/####/1545353669354sp.jar
- /data/media/####/1545353669699cu.jar
- /data/media/####/1545353672712sp.jar
- /data/media/####/1545353673394cu.jar
- /data/media/####/1545353679028sp.jar
- /data/media/####/1545353679288cu.jar
- /data/media/####/1545353682152sp.jar
- /data/media/####/1545353682391cu.jar
- /data/media/####/1545353685069sp.jar
- /data/media/####/1545353685323cu.jar
- /data/media/####/1545353689004sp.jar
- /data/media/####/1545353689583cu.jar
- /data/media/####/1545353694468sp.jar
- /data/media/####/1545353695254cu.jar
- /data/media/####/1545353698032sp.jar
- /data/media/####/1545353698608cu.jar
- /data/media/####/1545353701629sp.jar
- /data/media/####/1545353702174cu.jar
- /data/media/####/1545353705415sp.jar
- /data/media/####/1545353705598cu.jar
- /data/media/####/1545353709139sp.jar
- /data/media/####/1545353709597cu.jar
- /data/media/####/1545353713284sp.jar
- /data/media/####/1545353713517cu.jar
- /data/media/####/1545353716652sp.jar
- /data/media/####/1545353716821cu.jar
- /data/media/####/1545353718205sp.jar
- /data/media/####/1545353718671cu.jar
- /data/media/####/1545353720742sp.jar
- /data/media/####/1545353720952cu.jar
- /data/media/####/1545353723161sp.jar
- /data/media/####/1545353723360cu.jar
- /data/media/####/1545353725520sp.jar
- /data/media/####/1545353726108cu.jar
- /data/media/####/1545353731930sp.jar
Другие:
Загружает динамические библиотеки:
- gamevisa8
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
