Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.743.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pss.al####.com:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) n####.t####.top:443
- TCP(TLS/1.0) pns.al####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) 1####.177.127.139:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
Запросы DNS:
- adser####.go####.com
- n####.t####.top
- pns.al####.com
- pss.al####.com
- ssl.gst####.com
- www.go####.com
- www.go####.nl
- www.gst####.com
Запросы HTTP POST:
- pss.al####.com/iku/log/acc
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/02ceac8e-d043-48a7-bb66-e3292c8a9a3d.jar
- /data/data/####/05d924b0-1bec-4834-876d-d0e772aacfaf
- /data/data/####/14c6e676-3d5d-4a18-93c2-c3973780e44e.jar
- /data/data/####/1d3386c3-50fc-464d-a350-c86237a12fef
- /data/data/####/286fb908-d681-4925-bd13-b9c3a26ff500
- /data/data/####/2bff3641-a8e5-4f5c-8d49-eee512cf30cd
- /data/data/####/30ef4103-a4a5-4a72-9d29-974df915645f.jar
- /data/data/####/31c5bae8-035f-405a-9845-7b37b24fc386
- /data/data/####/34dcfc21-9090-49d1-a3c4-366f0a355d9c.jar
- /data/data/####/35891bc5-b5ef-4ab9-ab37-be8d411d8f09.jar
- /data/data/####/3e0e64fb-cc91-40ca-8632-d6f61b37603f
- /data/data/####/4ac7eee9-ebac-46af-bc94-7799c4b4498a
- /data/data/####/55c72067-e5b4-409f-9e2b-efc42da3b536
- /data/data/####/5bcd397e-1fa6-4ee8-a4b4-cabf27c955e2
- /data/data/####/78118993-e8c6-4e04-a825-57ff10115507.jar
- /data/data/####/81e5ab9c-0fc2-4bdb-8b8a-08e8ffbdde76.jar
- /data/data/####/822fb2f0-c523-417a-92fc-6a669890786e
- /data/data/####/832617d5-768c-414f-b490-35ef1f2df02d.jar
- /data/data/####/86f471f5-9bdf-4efb-ac18-ff214612c410.jar
- /data/data/####/872b5506-d299-41ee-813e-97ff33bf0de2
- /data/data/####/893a5015-d6df-42ad-93c8-dc932fdec751.jar
- /data/data/####/9139b3a2-9bf7-41cb-a7fb-a821a17a21d3.jar
- /data/data/####/950eac19-4f15-4ff8-a28f-9996a8278977.jar
- /data/data/####/96c5f804-6be6-4702-b5c9-8b2f751cbd94.jar
- /data/data/####/9b915132-1f57-45b1-b654-bd31ed340a9f.jar
- /data/data/####/Corona.xml
- /data/data/####/c9f2b3c7-781a-4cb4-880b-83f701ecfa23.jar
- /data/data/####/ca34dd3a-2a26-4e9b-9d22-5e4251b3db43.jar
- /data/data/####/cbfdb40d-4466-47c8-9958-0f49284db30d
- /data/data/####/cxhh.db
- /data/data/####/cxhh.db-journal
- /data/data/####/d1450946-6411-48ca-a531-b75f586e321c
- /data/data/####/d8db22ed-df45-4aca-9391-c196b4760732
- /data/data/####/d95f25f5-66ef-42ff-a143-d73abd0cae13
- /data/data/####/e23634fc-80ad-4bed-bf9c-6569c289121f
- /data/data/####/ef3f6560-8ab8-4d39-b964-394659fc7549
- /data/data/####/fbe1be41-df6f-4d98-8043-aaec34a66f51.jar
- /data/data/####/mivmi.xml
- /data/data/####/v.dex
- /data/data/####/v.jar
- /data/media/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- ls -l /system/bin/su
Загружает динамические библиотеки:
- almixer
- corona
- jnlua5
- lua
- mpg123
- openal
- pcdn_acc
- vorbisidec
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
