Техническая информация
Вредоносные функции:
Отправляет SMS:
- 93334: QV m774 jk1avf
- 93335: QV m774 jk1avf
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) load####.wf####.net:80
Запросы DNS:
- load####.wf####.net
Запросы HTTP GET:
- load####.wf####.net/content/funny-video/001/medium.jpg
- load####.wf####.net/content/funny-video/002/medium.jpg
- load####.wf####.net/content/funny-video/003/medium.jpg
- load####.wf####.net/content/funny-video/004/medium.jpg
- load####.wf####.net/content/funny-video/005/medium.jpg
- load####.wf####.net/content/funny-video/006/medium.jpg
- load####.wf####.net/content/funny-video/007/medium.jpg
- load####.wf####.net/content/funny-video/008/medium.jpg
- load####.wf####.net/content/funny-video/010/medium.jpg
- load####.wf####.net/content/funny-video/011/medium.jpg
- load####.wf####.net/content/funny-video/012/medium.jpg
- load####.wf####.net/content/funny-video/013/medium.jpg
- load####.wf####.net/content/funny-video/014/medium.jpg
- load####.wf####.net/content/funny-video/015/medium.jpg
- load####.wf####.net/content/funny-video/016/medium.jpg
- load####.wf####.net/content/funny-video/017/medium.jpg
- load####.wf####.net/content/funny-video/018/medium.jpg
- load####.wf####.net/content/funny-video/019/medium.jpg
- load####.wf####.net/content/funny-video/020/medium.jpg
- load####.wf####.net/content/funny-video/021/medium.jpg
- load####.wf####.net/content/funny-video/022/medium.jpg
- load####.wf####.net/content/funny-video/023/medium.jpg
- load####.wf####.net/content/funny-video/024/medium.jpg
- load####.wf####.net/content/funny-video/025/medium.jpg
- load####.wf####.net/content/funny-video/026/medium.jpg
- load####.wf####.net/content/funny-video/027/medium.jpg
- load####.wf####.net/content/funny-video/028/medium.jpg
- load####.wf####.net/content/funny-video/029/medium.jpg
- load####.wf####.net/content/funny-video/030/medium.jpg
- load####.wf####.net/css/video/fonts/fontawesome-webfont.ttf?v=####
- load####.wf####.net/css/video/video.css
- load####.wf####.net/favicon.ico
- load####.wf####.net/video/default/index.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FtJ
- /data/data/####/.Pzp
- /data/data/####/.crc
- /data/data/####/.cuS
- /data/data/####/.ejH
- /data/data/####/.enO
- /data/data/####/.pcm
- /data/data/####/.vHL
- /data/data/####/089c922c5b07a65eb3a5b4b278019e24.xml
- /data/data/####/mcdj.db-journal
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CFB-NoPadding
- RSA-ECB-PKCS1Padding
Содержит функциональность для автоматической отправки SMS.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
