Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к GUI.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) shreema####.in:80
- TCP(HTTP/1.1) googl####.g.doublec####.net:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
Запросы DNS:
- googl####.g.doublec####.net
- shreema####.in
- ssl.gst####.com
- www.go####.com
- www.gst####.com
Запросы HTTP GET:
- googl####.g.doublec####.net/mads/static/mad/sdk/native/sdk-core-v40-load...
- googl####.g.doublec####.net/mads/static/mad/sdk/native/sdk-core-v40.html
- shreema####.in/ShreeMarutiGrid/10000photocollage300.png
- shreema####.in/ShreeMarutiGrid/MagCollagePhotoMaker.png
- shreema####.in/ShreeMarutiGrid/keyboard.jpg
- shreema####.in/ShreeMarutiGrid/marutibanner.xml
- shreema####.in/ShreeMarutiGrid/photocoolage.png
- shreema####.in/ShreeMarutiGrid/photogridphotocollagemaker.png
- shreema####.in/ShreeMarutiGrid/ticktostart.xml
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0ccbd8dfabb33c5b04e5a34f84495890.0.tmp
- /data/data/####/0ccbd8dfabb33c5b04e5a34f84495890.1.tmp
- /data/data/####/3532364d11dd48837b474a523f9c067d.0.tmp
- /data/data/####/3532364d11dd48837b474a523f9c067d.1.tmp
- /data/data/####/589bcdfe11c7be34796dc68dd0506818.0.tmp
- /data/data/####/589bcdfe11c7be34796dc68dd0506818.1.tmp
- /data/data/####/8de84e43cadb7de49c50561688df7e7d.0.tmp
- /data/data/####/8de84e43cadb7de49c50561688df7e7d.1.tmp
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/MyPref.xml
- /data/data/####/ads-1387111037.jar
- /data/data/####/af123e37154426352cf582689c9bc229.0.tmp
- /data/data/####/af123e37154426352cf582689c9bc229.1.tmp
- /data/data/####/cc0eae9181117ffaee641b2d90c86e04.0.tmp
- /data/data/####/cc0eae9181117ffaee641b2d90c86e04.1.tmp
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/http_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует права администратора.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об активных администраторах устройства.
Отрисовывает собственные окна поверх других приложений.
