Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) f####.google####.com:80
- TCP(HTTP/1.1) 4.bp.blog####.com:80
- TCP(HTTP/1.1) bod####.com:80
- TCP(HTTP/1.1) www.blog####.com:80
- TCP(HTTP/1.1) f####.gst####.com:80
- TCP(HTTP/1.1) pag####.googles####.com:80
- TCP(HTTP/1.1) a####.google####.com:80
- TCP(HTTP/1.1) www.jo####.com:80
- TCP(TLS/1.0) 1####.217.17.46:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) www.blog####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) ma####.bootstr####.com:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) applica####.com:443
- TCP(TLS/1.0) 2.bp.blog####.com:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) rt.ap####.com:443
- TCP(TLS/1.0) ipv6-wi####.appl####.com.####.net:443
- TCP(TLS/1.0) t####.trackin####.com:443
- TCP(TLS/1.0) www.blo####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) 3.bp.blog####.com:443
Запросы DNS:
- 2.bp.blog####.com
- 3.bp.blog####.com
- 4.bp.blog####.com
- a####.google####.com
- a.appl####.com
- adser####.go####.com
- adser####.go####.nl
- applica####.com
- bod####.com
- d.appl####.com
- f####.google####.com
- f####.gst####.com
- googl####.g.doublec####.net
- ma####.bootstr####.com
- pag####.googles####.com
- resou####.blog####.com
- rt.ap####.com
- rt.appl####.com
- t####.trackin####.com
- tpc.googles####.com
- www.blo####.com
- www.blog####.com
- www.go####.com
- www.google-####.com
- www.googlet####.com
- www.googlet####.com
- www.jo####.com
Запросы HTTP GET:
- 4.bp.blog####.com/-R2WTW6O9E1o/VX7dqIGT1eI/AAAAAAAACc4/pyvQDMMLX3E/s1600...
- a####.google####.com/ajax/libs/jquery/2.1.4/jquery.min.js
- bod####.com/?r=####&pbk3=####&empty=####&uuid=####&ad_scheme=####&rotati...
- bod####.com/afu.php?zoneid=####
- f####.google####.com/css?family=####
- f####.gst####.com/s/roboto/v18/KFOlCnqEu92Fr1MmWUlfBBc9AMP6lQ.ttf
- f####.gst####.com/s/roboto/v18/KFOmCnqEu92Fr1Mu4mxPKTU1Kg.ttf
- pag####.googles####.com/pagead/js/adsbygoogle.js
- pag####.googles####.com/pagead/js/r20190102/r20180604/reactive_library.js
- pag####.googles####.com/pagead/js/r20190102/r20180604/show_ads_impl.js
- www.blog####.com/dynamicviews/4224c15c4e7c9321/js/comments.js
- www.jo####.com/2017/11/online-paid-survey-jobs.html
- www.jo####.com/2017/11/online-paid-survey-jobs.html?m=####
- www.jo####.com/2017/11/online-teaching-jobs.html
- www.jo####.com/2017/11/online-teaching-jobs.html?m=####
- www.jo####.com/2017/11/undefined
- www.jo####.com/2017/11/undefined?m=####
- www.jo####.com/2018/11/top-8-best-hosting-web-and-ecommerce.html
- www.jo####.com/2018/11/top-8-best-hosting-web-and-ecommerce.html?m=####
- www.jo####.com/favicon.ico
- www.jo####.com/favicon.ico?m=####
- www.jo####.com/feeds/posts/default/-/make money online?alt=####&callback...
- www.jo####.com/feeds/posts/default/-/make money online?orderby=####&alt=...
- www.jo####.com/feeds/posts/default/-/review?orderby=####&alt=####&callba...
- www.jo####.com/js/cookienotice.js
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1505450608132.jar
- /data/data/####/1505450608132.tmp
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/admob.xml
- /data/data/####/com.applovin.sdk.1.xml
- /data/data/####/com.applovin.sdk.1.xml (deleted)
- /data/data/####/com.applovin.sdk.1.xml.bak
- /data/data/####/com.applovin.sdk.preferences.CBESX3EogGlBFWv7gx...de.xml
- /data/data/####/com.applovin.sdk.preferences.CBESX3EogGlBFWv7gx...leted)
- /data/data/####/com.applovin.sdk.preferences.CBESX3EogGlBFWv7gx...ml.bak
- /data/data/####/com.heaven.app.number.one_migrationpreferences.xml
- /data/data/####/com.heaven.app.number.one_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/db_metrica_com.heaven.app.number.one-journal
- /data/data/####/db_metrica_com.heaven.app.number.one_20799a27-f...ournal
- /data/data/####/f_000001
- /data/data/####/google_ads_flags_meta.xml
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/metrica_client_data.db
- /data/data/####/metrica_client_data.db-journal
- /data/data/####/metrica_client_data.db.lock
- /data/data/####/metrica_data.db-journal
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
Другие:
Загружает динамические библиотеки:
- YandexMetricaNativeModule
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
