Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.743.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pss.al####.com:80
- TCP(TLS/1.0) m####.7####.top:443
- TCP(TLS/1.0) pns.al####.com:443
Запросы DNS:
- m####.7####.top
- pns.al####.com
- pss.al####.com
Запросы HTTP POST:
- pss.al####.com/iku/log/acc
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0cb2b947-0924-4ac3-99b7-b3eae2761efd.jar
- /data/data/####/0f380b9e-5e7b-4d18-b5d6-356ae0733452.jar
- /data/data/####/1d72af9b-aadf-46dc-b71f-9f12ffefd10e
- /data/data/####/21b923f4-c1ea-4994-b1e3-6b97ee2df370.jar
- /data/data/####/2309c1e3-6b82-4fb5-8610-092f261afc10
- /data/data/####/242478c7-26cf-4df0-82c5-07ccd4581965
- /data/data/####/2f834186-a08e-44de-9f08-60ded8c71553.jar
- /data/data/####/3ac32c66-d6de-4783-9679-d0684e042ad6
- /data/data/####/446f942b-6614-4101-a385-2593df014b23.jar
- /data/data/####/4e003a90-c738-450f-9434-f8f28c7c0121
- /data/data/####/4e222ce5-0a2f-4284-a186-530df88b3717
- /data/data/####/61fcf3bb-95f6-4086-8964-3064d71b7b0b
- /data/data/####/66ed2903-9875-4898-abce-0b89865d7efa.jar
- /data/data/####/66fbf2dc-2281-469d-b214-9955faa44691.jar
- /data/data/####/6d2fb6b8-921d-4f63-b5ef-4bb42d0920f1.jar
- /data/data/####/77059b7f-0c33-45e3-962a-44c6983d0d9c.jar
- /data/data/####/815b643b-e200-4ae9-a1d6-20d865562ce0
- /data/data/####/82d0af3a-390c-4129-b141-a648384bbdab.jar
- /data/data/####/88f8052f-b7b7-4049-b207-32226a8cee60
- /data/data/####/8edd9dbb-fc29-48f2-aad7-ada9055c0148.jar
- /data/data/####/Corona.xml
- /data/data/####/a5caf9e6-8e46-4350-95a1-d52843a5a0cf
- /data/data/####/a9f15784-41e1-4569-9b53-e850ff0c8863
- /data/data/####/b2dfb34e-ed13-4289-a313-0f0b44e1d342
- /data/data/####/bb7c9f12-b3f4-4ec0-b05c-0f197fe3e58c
- /data/data/####/c5fd103d-50e6-46ea-b05f-f3cc10aa0545
- /data/data/####/cxhh.db
- /data/data/####/cxhh.db-journal
- /data/data/####/d8396f23-5459-4403-b9c2-4c1f1f78c52c
- /data/data/####/de1d3e81-c865-4232-b697-f3631d089782.jar
- /data/data/####/f15a3895-b17d-47d3-bbe5-1a3be12e2c58.jar
- /data/data/####/f7d95e99-91a2-4f9e-b12f-22c0ebc94a6b.jar
- /data/data/####/mivmi.xml
- /data/data/####/v.dex
- /data/data/####/v.jar
Другие:
Запускает следующие shell-скрипты:
- ls -l /system/bin/su
Загружает динамические библиотеки:
- almixer
- corona
- jnlua5
- lua
- mpg123
- openal
- pcdn_acc
- vorbisidec
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
