Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.743.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) lh3.googleu####.com:80
- TCP(HTTP/1.1) lkvoice####.blog####.com:80
- TCP(HTTP/1.1) 2.bp.blog####.com:80
- TCP(HTTP/1.1) lh4.googleu####.com:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(HTTP/1.1) pag####.googles####.com:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) resou####.blog####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) acco####.go####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) www.blo####.com:443
- TCP(TLS/1.0) a####.go####.com:443
- TCP(TLS/1.0) pag####.googles####.com:443
Запросы DNS:
- 2.bp.blog####.com
- a####.go####.com
- acco####.go####.com
- adser####.go####.com
- f####.gst####.com
- g####.face####.com
- lh3.googleu####.com
- lh4.googleu####.com
- lh5.googleu####.com
- lh6.googleu####.com
- lkvoice####.blog####.com
- pag####.googles####.com
- resou####.blog####.com
- ssl.gst####.com
- www.blo####.com
- www.go####.com
- www.go####.nl
- www.gst####.com
Запросы HTTP GET:
- 2.bp.blog####.com/-dMWuLRJoEFA/Uik4JaBtjgI/AAAAAAAAAw8/K6p15n7AGSg/s35/C...
- lh3.googleu####.com/zFdxGE77vvD2w5xHy6jkVuElKv-U9_9qLkRYK8OnbDeJPtjSZ82U...
- lh4.googleu####.com/-8PO9vkX5xHQ/AAAAAAAAAAI/AAAAAAAAZL0/w1pVXL5T3ws/s35...
- lh4.googleu####.com/-DZKwOoRrYY0/AAAAAAAAAAI/AAAAAAAAAHU/gWMiAj1UocE/s35...
- lh4.googleu####.com/-JG307vKcL4E/AAAAAAAAAAI/AAAAAAAAAAA/UU8grXJ70P8/s35...
- lh4.googleu####.com/-dc6hoNQUUvU/AAAAAAAAAAI/AAAAAAAAAA8/lrnDnb6RDVg/s35...
- lh4.googleu####.com/-qQuBoTlfzrs/AAAAAAAAAAI/AAAAAAAANhQ/70xL3fg6mNc/s35...
- lkvoice####.blog####.com/2016/07/voice-recorder-privacy-policy.html
- lkvoice####.blog####.com/2016/07/voice-recorder-privacy-policy.html?m=####
- lkvoice####.blog####.com/favicon.ico
- lkvoice####.blog####.com/favicon.ico?m=####
- lkvoice####.blog####.com/js/cookienotice.js
- pag####.googles####.com/pagead/js/google_top_exp.js
- www.go####.com/images/icons/ui/gprofile_button-16.png
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/2019-01-20_06'59'02'.mp3
- /data/data/####/2019-01-20_06'59'19'.mp3
- /data/data/####/FBAdPrefs.xml
- /data/data/####/SDKIDFA.xml
- /data/data/####/com.facebook.ads.FEATURE_CONFIG.xml
- /data/media/####/.nomedia
- /data/media/####/2019-01-20_06'59'02'.mp3
- /data/media/####/2019-01-20_06'59'19'.mp3
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
Загружает динамические библиотеки:
- mp3lame
Осуществляет доступ к интерфейсам записи аудио/видео.
Записывает аудио/видео.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
