Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.627.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) cde.lk####.com:443
- TCP(TLS/1.0) bcd.lk####.com:443
- TCP(TLS/1.0) 1####.217.17.46:443
Запросы DNS:
- bcd.lk####.com
- cde.lk####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1993020567.jar
- /data/data/####/261421292.jar
- /data/data/####/father1281650697.jar
- /data/data/####/father1281650739.jar
- /data/data/####/father1281650753.jar
- /data/data/####/father1281650777.jar
- /data/data/####/father1281650805.jar
- /data/data/####/father1281650833.jar
- /data/data/####/father1281650864.jar
- /data/data/####/father1281650907.jar
- /data/data/####/father1281650926.jar
- /data/data/####/father1281650939.jar
- /data/data/####/father1281650964.jar
- /data/data/####/father1281650997.jar
- /data/data/####/father1281651037.jar
- /data/data/####/father1281651041.jar
- /data/data/####/father1281651070.jar
- /data/data/####/father1281651094.jar
- /data/data/####/father1281651130.jar
- /data/data/####/father1281651139.jar
- /data/data/####/father1281651160.jar
- /data/data/####/father1281651171.jar
- /data/data/####/father1281651274.jar
- /data/data/####/father1281651326.jar
- /data/data/####/father1281651472.jar
- /data/data/####/father1281651519.jar
- /data/data/####/father1281651528.jar
- /data/data/####/father1281651547.jar
- /data/data/####/father1281651565.jar
- /data/data/####/father1281651621.jar
- /data/data/####/father1281651641.jar
- /data/data/####/father1281651666.jar
- /data/data/####/father1281651684.jar
- /data/data/####/father1281651704.jar
- /data/data/####/father1281651848.jar
- /data/data/####/father1281651879.jar
- /data/data/####/father1281651891.jar
- /data/data/####/father1281652229.jar
- /data/data/####/father1281652242.jar
- /data/data/####/father1281652264.jar
- /data/data/####/father1281652297.jar
- /data/data/####/father1281652348.jar
- /data/data/####/father1281652352.jar
- /data/data/####/father1281652395.jar
- /data/data/####/father1281652425.jar
- /data/data/####/father1281652455.jar
- /data/data/####/father1281652476.jar
- /data/data/####/father1281652499.jar
- /data/data/####/father1281652519.jar
- /data/data/####/father1281652540.jar
- /data/data/####/father1281652549.jar
- /data/data/####/father1281652584.jar
- /data/data/####/father1281652608.jar
- /data/data/####/father1281652637.jar
- /data/data/####/father1281652646.jar
- /data/data/####/father1281652682.jar
- /data/data/####/father1281652714.jar
- /data/media/####/data.db-journal
- /data/media/####/host
- /data/media/####/plcfg.xml
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
