Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.611.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) v3.bule####.cn:7001
- TCP(HTTP/1.1) cdn.sl####.com.####.com:80
Запросы DNS:
- cdn.sl####.com
- v3.bule####.cn
Запросы HTTP GET:
- cdn.sl####.com.####.com/unitedpay_sdk/UnitedPaySDK.enc
- cdn.sl####.com.####.com/unitedpay_sdk/version
Запросы HTTP POST:
- v3.bule####.cn:7001/verrlog.aspx
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/22c4e6f3c32b4e75.jar
- /data/data/####/4bbaad627c85741f.jar
- /data/data/####/7dbf97215655844c.jar
- /data/data/####/UNITEDPAYVER_
- /data/data/####/UnitedPaySDK.enc
- /data/data/####/VideoRes.apk
- /data/data/####/c1735fb34cbf5728.jar
- /data/data/####/c44a4d2e6b42a58c.jar
- /data/data/####/codex.so
- /data/data/####/config.xml
- /data/data/####/f0ff4777763b8b2d.jar
- /data/data/####/videokernel.apk
- /data/media/####/.nomedia
Другие:
Загружает динамические библиотеки:
- _lemuel_security
- cocos2djs
- codex
