Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 1####.177.119.102:443
- TCP(TLS/1.0) onesi####.com:443
Запросы DNS:
- onesi####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1521499837408.dex
- /data/data/####/1521499837408.dex (deleted)
- /data/data/####/1521499837408.jar
- /data/data/####/1521499837408.tmp
- /data/data/####/2019-02-24T11;54;50.759+00;00.stacktrace
- /data/data/####/2019-02-24T11;54;50.924+00;00.stacktrace
- /data/data/####/2019-02-24T11;54;52.404+00;00.stacktrace
- /data/data/####/2019-02-24T11;54;54.863+00;00.stacktrace
- /data/data/####/2019-02-24T11;54;54.983+00;00.stacktrace
- /data/data/####/2019-02-24T11;54;57.414+00;00.stacktrace
- /data/data/####/2019-02-24T11;54;57.593+00;00.stacktrace
- /data/data/####/2019-02-24T11;54;59.619+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;03.016+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;04.814+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;06.926+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;10.396+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;12.539+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;14.904+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;15.034+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;17.784+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;19.661+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;22.164+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;22.230+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;25.636+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;29.075+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;29.323+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;31.950+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;35.059+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;37.266+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;37.355+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;39.421+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;39.546+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;42.994+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;47.531+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;50.596+00;00.stacktrace
- /data/data/####/2019-02-24T11;55;53.269+00;00.stacktrace
- /data/data/####/ACRA-INSTALLATION
- /data/data/####/ApplicationCache.db
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/ApplicationCache.db-journal (deleted)
- /data/data/####/GTPlayerPurchases.xml
- /data/data/####/OneSignal.db
- /data/data/####/OneSignal.db-journal
- /data/data/####/OneSignal.xml
- /data/data/####/OneSignal.xml (deleted)
- /data/data/####/__pushe_base_lib_db
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/admob.xml
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.funtazia.weddingsallon7_preferences.xml
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/device_id.xml.xml
- /data/data/####/evernote_jobs.db
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/unsent_requests
- /data/data/####/webview.db
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Запускает следующие shell-скрипты:
- dumpsys meminfo 2271
- dumpsys meminfo 2410
- dumpsys meminfo 2533
- dumpsys meminfo 2658
- dumpsys meminfo 2769
- dumpsys meminfo 2883
- dumpsys meminfo 2966
- dumpsys meminfo 3079
- dumpsys meminfo 3179
- dumpsys meminfo 3281
- dumpsys meminfo 3376
- dumpsys meminfo 3494
- dumpsys meminfo 3589
- dumpsys meminfo 3695
- dumpsys meminfo 3808
- dumpsys meminfo 3906
- dumpsys meminfo 4026
- dumpsys meminfo 4115
- dumpsys meminfo 4224
- dumpsys meminfo 4323
- dumpsys meminfo 4430
- dumpsys meminfo 4547
- dumpsys meminfo 4659
- dumpsys meminfo 4752
- logcat -t 100 -v time
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
