Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.414.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- t1.jz####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00356507059351895.db
- /data/data/####/00356507059351895.db-journal
- /data/data/####/1549737812723s.jar
- /data/data/####/1549737814629s.dex (deleted)
- /data/data/####/1549737814629s.jar
- /data/data/####/1549737817635s.dex (deleted)
- /data/data/####/1549737817635s.jar
- /data/data/####/1549737822299s.dex (deleted)
- /data/data/####/1549737822299s.jar
- /data/data/####/1549737826797s.dex (deleted)
- /data/data/####/1549737826797s.jar
- /data/data/####/1549737828474s.jar
- /data/data/####/1549737830523s.dex (deleted)
- /data/data/####/1549737830523s.jar
- /data/data/####/1549737833476s.jar
- /data/data/####/1549737838324s.dex (deleted)
- /data/data/####/1549737838324s.jar
- /data/data/####/1549737840269s.jar
- /data/data/####/1549737844900s.jar
- /data/data/####/1549737848957s.jar
- /data/data/####/1549737851949s.dex (deleted)
- /data/data/####/1549737851949s.jar
- /data/data/####/1549737856606s.dex (deleted)
- /data/data/####/1549737856606s.jar
- /data/data/####/1549737859572s.dex (deleted)
- /data/data/####/1549737859572s.jar
- /data/data/####/1549737862627s.dex (deleted)
- /data/data/####/1549737862627s.jar
- /data/data/####/1549737865167s.dex (deleted)
- /data/data/####/1549737865167s.jar
- /data/data/####/1549737868289s.jar
- /data/data/####/1549737870587s.dex (deleted)
- /data/data/####/1549737870587s.jar
- /data/data/####/1549737874471s.jar
- /data/data/####/ads-1032382642.jar
- /data/data/####/ads-1590042894.jar
- /data/data/####/ads-1595840440.jar
- /data/data/####/ads-2035107058.jar
- /data/data/####/ads-2141412590.jar
- /data/data/####/ads-471611254.jar
- /data/data/####/ads-745135078.jar
- /data/data/####/ads-820250916.jar
- /data/data/####/ads102068550.jar
- /data/data/####/ads1051637160.jar
- /data/data/####/ads1061045651.jar
- /data/data/####/ads156191848.jar
- /data/data/####/ads1940002388.jar
- /data/data/####/ads1977986612.jar
- /data/data/####/ads330608565.jar
- /data/data/####/ads865974343.jar
- /data/data/####/ads889404605.jar
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
