Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.3887
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) p.rqco####.com:8806
- TCP(HTTP/1.1) i.c.si####.net:80
- TCP(HTTP/1.1) p.icap####.com:6088
- TCP(HTTP/1.1) cdn.1####.wang:80
- TCP(HTTP/1.1) i.si####.net:80
Запросы DNS:
- cdn.1####.wang
- i.c.si####.net
- i.i####.si####.net
- i.si####.net
- p.icap####.com
- p.rqco####.com
Запросы HTTP GET:
- cdn.1####.wang/sc_160
- i.c.si####.net/ulist.res?imei=####&model=####&nettype=####&appid=####&pl...
- i.si####.net/index.php?r=####&imei=####&model=####&nettype=####&appid=##...
- p.rqco####.com:8806/c/1550886264893
Запросы HTTP POST:
- p.icap####.com:6088/s/
- p.rqco####.com:8806/p/1550886265554
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1FEF39896686683146D6CD53F92CF327.jar
- /data/data/####/1FEF39896686683146D6CD53F92CF327.tmp
- /data/data/####/cgamex_setting.xml
- /data/data/####/ikluam
- /data/media/####/adv
- /data/media/####/config
- /data/media/####/deviceId
- /data/media/####/master
- /data/media/####/master.lock
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- RSA-ECB-NOPADDING
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
