Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) r####.android####.info:80
- TCP(HTTP/1.1) wallpa####.wallh####.cc:80
- TCP(HTTP/1.1) a####.wallh####.cc:80
- TCP(TLS/1.0) a####.cloudf####.com:443
- TCP(TLS/1.0) c####.jq####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) ma####.bootstr####.com:443
- TCP(TLS/1.0) ma####.w####.cc:443
- TCP(TLS/1.0) wallpa####.wallh####.cc:443
- TCP(TLS/1.0) a####.wallh####.cc:443
- TCP(TLS/1.0) c####.cloudf####.com:443
- TCP(TLS/1.0) f####.google####.com:443
Запросы DNS:
- a####.cloudf####.com
- a####.wallh####.cc
- acc####.thefunn####.com
- c####.cloudf####.com
- c####.jq####.com
- f####.google####.com
- f####.gst####.com
- ma####.bootstr####.com
- ma####.w####.cc
- r####.android####.info
- st####.wallh####.cc
- wallpa####.wallh####.cc
Запросы HTTP GET:
- a####.wallh####.cc/search?categories=####&resolutions=####&purity=####&r...
- wallpa####.wallh####.cc/wallpapers/full/wallhaven-1769.jpg
- wallpa####.wallh####.cc/wallpapers/full/wallhaven-749303.png
Запросы HTTP POST:
- r####.android####.info/api/dystat
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/066a19f27b8810f36a84912ddbcb0dd5a7eedf1ea051ba9....0.tmp
- /data/data/####/07c3a5e5ee2c72372c8718987bcc9ac4b23677ca8559c26....0.tmp
- /data/data/####/13393032
- /data/data/####/35f8fd7d96cde42a237b158d085d9a3bf178cd496bc2152....0.tmp
- /data/data/####/366f0229369886b7295bfba125197bd929b96840112a7f8....0.tmp
- /data/data/####/383a30537f5f3da84429eae23e3534b6f6c0fbd67a71c49....0.tmp
- /data/data/####/3c9f37f00e5b201b4d09ed2c7a2fa9536dd365062eb5e99....0.tmp
- /data/data/####/5630ace5ade2df2db74ed280cf2caa9ed4e6a88e06b47d6....0.tmp
- /data/data/####/5da2549e3fc274eeb44d0feb1ce6e6e0a7ca246a1baba5e....0.tmp
- /data/data/####/6bb655aabfd85212968e1bf2174d98967a26d63b1370cd8....0.tmp
- /data/data/####/718dd9ce8e457b20229acf206e19bb2c459df445d8459db....0.tmp
- /data/data/####/736cd4fa4c597f9675f79fd2818f479b2ec6800aa786a3d....0.tmp
- /data/data/####/7e3629426a086be380cc5d16e6381873755b7777e20f870....0.tmp
- /data/data/####/8089df971e615deaebaaa74eec9b19401b58fae6bb911c4....0.tmp
- /data/data/####/83a43faa2326e8799a6400774444b91d05c3ee6a1b978b0....0.tmp
- /data/data/####/8d9493a88d7f9d9cb164903e0b4b4db0ebf10e2de4b463c....0.tmp
- /data/data/####/90431df7ebf345467e18902094558ce258af81757bcccea....0.tmp
- /data/data/####/96e316d262516c0cf57ae7ae619a8048aadae14e09b8036....0.tmp
- /data/data/####/a0455e94c7eb218d495d3f40b46a3939c0b730ea28fd535....0.tmp
- /data/data/####/a7f8ab165fa2a8abead6ef94157c944c76bb5e91d108b56....0.tmp
- /data/data/####/a954eca1314020a8cb93402d23c5c0f4fe1d7c7b83b8203....0.tmp
- /data/data/####/ac00b8bd0da84a8163b29f3e78a5aa779c10d9ec930ac7e....0.tmp
- /data/data/####/ad59a006203eefe693c63ed9b516eb054617a33be02174a....0.tmp
- /data/data/####/b1700c14b3f03e1108bbc4fb078a7d376ee3e820257c27a....0.tmp
- /data/data/####/bb2618287509c34f066fa7b5e80242a560d780730588e49....0.tmp
- /data/data/####/classes.dex
- /data/data/####/com.musenkishi.wally.sharedpreferences.xml
- /data/data/####/config.xml
- /data/data/####/d3f60620655811b68e72d3b38579a31d69261a644f11ed9....0.tmp
- /data/data/####/d8759fab4f0a8566262b92dbcefb469fb1af663f705dc95....0.tmp
- /data/data/####/dd033ca627a864d3b14c5442cedc2c8839c362adc63e9c2....0.tmp
- /data/data/####/dfe13bbeddce2e746a74a5dbf3b68bb381454a155e6ef36....0.tmp
- /data/data/####/fe888ef45113e051b743654b03b147adbc8fd83ef811637....0.tmp
- /data/data/####/journal.tmp
- /data/data/####/libnativeUtil.so
- /data/data/####/log.xml
- /data/data/####/runtime
- /data/data/####/source.zip
- /data/media/####/1769.jpg
- /data/media/####/pureSdk
Другие:
Загружает динамические библиотеки:
- libnativeUtil
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
