Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.396.origin
- Android.DownLoader.576.origin
- Android.DownLoader.675.origin
- Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ff.t####.com.####.com:80
- TCP(TLS/1.0) 1####.217.20.110:443
- TCP s1.u####.com:7701
- TCP s1.u####.com:7802
- TCP s1.u####.com:7801
- TCP k1.yo####.com:7803
- TCP k1.yo####.com:7702
- TCP k1.yo####.com:7703
Запросы DNS:
- ff.t####.com
- k1.yo####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s1.u####.com
- s2.u####.com
- s3.u####.com
Запросы HTTP GET:
- ff.t####.com.####.com/d/451c.jpg
- ff.t####.com.####.com/d/451k.jpg
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/fcut_conf_pre.xml.bak (deleted)
- /data/data/####/po_download.db-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yoinfo_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1552990917759u.jar
- /data/media/####/1552990918126q.jar
- /data/media/####/1552990918374u.jar
- /data/media/####/1552990920845u.jar
- /data/media/####/1552990921502q.jar
- /data/media/####/1552990921687u.jar
- /data/media/####/1552990923393u.jar
- /data/media/####/1552990923640q.jar
- /data/media/####/1552990923770u.jar
- /data/media/####/1552990925103u.jar
- /data/media/####/1552990925699q.jar
- /data/media/####/1552990925829u.jar
- /data/media/####/1552990927754u.jar
- /data/media/####/1552990928527q.jar
- /data/media/####/1552990928704u.jar
- /data/media/####/1552990930531u.jar
- /data/media/####/1552990931370q.jar
- /data/media/####/1552990931553u.jar
- /data/media/####/1552990933178u.jar
- /data/media/####/1552990933807q.jar
- /data/media/####/1552990933972u.jar
- /data/media/####/1552990936392u.jar
- /data/media/####/1552990936668q.jar
- /data/media/####/1552990936779u.jar
- /data/media/####/1552990938355u.jar
- /data/media/####/1552990938957q.jar
- /data/media/####/1552990939123u.jar
- /data/media/####/1552990940521u.jar
- /data/media/####/1552990941285q.jar
- /data/media/####/1552990941464u.jar
- /data/media/####/1552990943457u.jar
- /data/media/####/1552990943638q.jar
- /data/media/####/1552990943808u.jar
- /data/media/####/1552990945069u.jar
- /data/media/####/1552990945701q.jar
- /data/media/####/1552990945809u.jar
- /data/media/####/1552990947021u.jar
- /data/media/####/1552990947665q.jar
- /data/media/####/1552990947787u.jar
- /data/media/####/1552990950857u.jar
- /data/media/####/1552990951124q.jar
- /data/media/####/1552990951290u.jar
- /data/media/####/1552990953312u.jar
- /data/media/####/1552990953951q.jar
- /data/media/####/1552990954101u.jar
- /data/media/####/1552990955642u.jar
- /data/media/####/1552990956042q.jar
- /data/media/####/1552990956223u.jar
- /data/media/####/1552990957518u.jar
- /data/media/####/1552990958103q.jar
- /data/media/####/1552990958258u.jar
- /data/media/####/1552990959644u.jar
- /data/media/####/1552990960188q.jar
- /data/media/####/1552990960335u.jar
- /data/media/####/1552990961779u.jar
- /data/media/####/1552990962339q.jar
- /data/media/####/1552990962464u.jar
- /data/media/####/1552990963592u.jar
- /data/media/####/1552990964226q.jar
- /data/media/####/1552990964369u.jar
- /data/media/####/1552990965645u.jar
- /data/media/####/1552990965903q.jar
- /data/media/####/1552990966038u.jar
- /data/media/####/1552990967875u.jar
- /data/media/####/1552990968488q.jar
- /data/media/####/1552990968642u.jar
- /data/media/####/1552990970218u.jar
- /data/media/####/1552990970974q.jar
- /data/media/####/1552990971131u.jar
- /data/media/####/1552990972661u.jar
- /data/media/####/1552990973296q.jar
- /data/media/####/1552990973437u.jar
- /data/media/####/1552990974811u.jar
- /data/media/####/1552990975410q.jar
- /data/media/####/1552990975559u.jar
- /data/media/####/1552990976874u.jar
- /data/media/####/1552990977501q.jar
- /data/media/####/1552990977645u.jar
- /data/media/####/1552990979316u.jar
- /data/media/####/1552990980179q.jar
- /data/media/####/1552990980698u.jar
- /data/media/####/1552990983606u.jar
- /data/media/####/1552990984222q.jar
- /data/media/####/1552990984373u.jar
- /data/media/####/1552990985924u.jar
- /data/media/####/1552990986450q.jar
- /data/media/####/1552990986571u.jar
- /data/media/####/1552990987983u.jar
- /data/media/####/1552990988616q.jar
- /data/media/####/1552990988858u.jar
- /data/media/####/1552990990441u.jar
- /data/media/####/1552990991032q.jar
- /data/media/####/1552990991149u.jar
- /data/media/####/451c.jpg.data
Другие:
Загружает динамические библиотеки:
- main
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
