Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.455.origin
- Android.DownLoader.570.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- p1.jz####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/015530685012031.jar
- /data/data/####/015530685021531.jar
- /data/data/####/015530685024831.jar
- /data/data/####/015530685032531.jar
- /data/data/####/015530685040671.jar
- /data/data/####/015530685043811.jar
- /data/data/####/015530685069921.jar
- /data/data/####/015530685078301.jar
- /data/data/####/015530685081781.jar
- /data/data/####/015530685096321.jar
- /data/data/####/015530685103071.jar
- /data/data/####/015530685106361.jar
- /data/data/####/015530685119991.jar
- /data/data/####/015530685128371.jar
- /data/data/####/015530685131511.jar
- /data/data/####/015530685142711.jar
- /data/data/####/015530685151631.jar
- /data/data/####/015530685155311.jar
- /data/data/####/015530685167611.jar
- /data/data/####/015530685174801.jar
- /data/data/####/015530685177881.jar
- /data/data/####/015530685206041.jar
- /data/data/####/015530685213871.jar
- /data/data/####/015530685217701.jar
- /data/data/####/015530685231591.jar
- /data/data/####/015530685239311.jar
- /data/data/####/015530685242531.jar
- /data/data/####/015530685269911.jar
- /data/data/####/015530685279361.jar
- /data/data/####/015530685283161.jar
- /data/data/####/015530685317451.jar
- /data/data/####/015530685320961.jar
- /data/data/####/015530685324691.jar
- /data/data/####/015530685348881.jar
- /data/data/####/015530685352131.jar
- /data/data/####/015530685355541.jar
- /data/data/####/015530685368281.jar
- /data/data/####/015530685376211.jar
- /data/data/####/015530685379541.jar
- /data/data/####/015530685395441.jar
- /data/data/####/015530685402141.jar
- /data/data/####/015530685405301.jar
- /data/data/####/015530685416791.jar
- /data/data/####/015530685424661.jar
- /data/data/####/015530685428331.jar
- /data/data/####/015530685456451.jar
- /data/data/####/015530685463541.jar
- /data/data/####/015530685466851.jar
- /data/data/####/015530685478111.jar
- /data/data/####/015530685485771.jar
- /data/data/####/015530685489161.jar
- /data/data/####/015530685503091.jar
- /data/data/####/015530685511941.jar
- /data/data/####/015530685515881.jar
- /data/data/####/015530685545681.jar
- /data/data/####/015530685550971.jar
- /data/data/####/015530685554381.jar
- /data/data/####/015530685560951.jar
- /data/data/####/015530685569531.jar
- /data/data/####/015530685572711.jar
- /data/data/####/015530685595671.jar
- /data/data/####/015530685605651.jar
- /data/data/####/015530685608671.jar
- /data/data/####/1553068501863a.jar
- /data/data/####/1553068502295a.jar
- /data/data/####/1553068502609a.jar
- /data/data/####/1553068503903a.jar
- /data/data/####/1553068504194a.jar
- /data/data/####/1553068504523a.jar
- /data/data/####/1553068507637a.jar
- /data/data/####/1553068507967a.jar
- /data/data/####/1553068508317a.jar
- /data/data/####/1553068510081a.jar
- /data/data/####/1553068510443a.jar
- /data/data/####/1553068510749a.jar
- /data/data/####/1553068512626a.jar
- /data/data/####/1553068512970a.jar
- /data/data/####/1553068513271a.jar
- /data/data/####/1553068514934a.jar
- /data/data/####/1553068515332a.jar
- /data/data/####/1553068515653a.jar
- /data/data/####/1553068517296a.jar
- /data/data/####/1553068517620a.jar
- /data/data/####/1553068517924a.jar
- /data/data/####/1553068521204a.jar
- /data/data/####/1553068521550a.jar
- /data/data/####/1553068521907a.jar
- /data/data/####/1553068523739a.jar
- /data/data/####/1553068524058a.jar
- /data/data/####/1553068524398a.jar
- /data/data/####/1553068527678a.jar
- /data/data/####/1553068528090a.jar
- /data/data/####/1553068528454a.jar
- /data/data/####/1553068531898a.jar
- /data/data/####/1553068532242a.jar
- /data/data/####/1553068532609a.jar
- /data/data/####/1553068535023a.jar
- /data/data/####/1553068535343a.jar
- /data/data/####/1553068535704a.jar
- /data/data/####/1553068537411a.jar
- /data/data/####/1553068537758a.jar
- /data/data/####/1553068538077a.jar
- /data/data/####/1553068540025a.jar
- /data/data/####/1553068540345a.jar
- /data/data/####/1553068540667a.jar
- /data/data/####/1553068542244a.jar
- /data/data/####/1553068542608a.jar
- /data/data/####/1553068542977a.jar
- /data/data/####/1553068546183a.jar
- /data/data/####/1553068546488a.jar
- /data/data/####/1553068546818a.jar
- /data/data/####/1553068548395a.jar
- /data/data/####/1553068548711a.jar
- /data/data/####/1553068549064a.jar
- /data/data/####/1553068550933a.jar
- /data/data/####/1553068551378a.jar
- /data/data/####/1553068551766a.jar
- /data/data/####/1553068554908a.jar
- /data/data/####/1553068555228a.jar
- /data/data/####/1553068555580a.jar
- /data/data/####/1553068556752a.jar
- /data/data/####/1553068557107a.jar
- /data/data/####/1553068557397a.jar
- /data/data/####/1553068560221a.jar
- /data/data/####/1553068560676a.jar
- /data/data/####/1553068561015a.jar
- /data/data/####/1553068562724a.jar
- /data/data/####/a1.db-journal
- /data/data/####/a1.xml
- /data/data/####/a1356507059351895.xml
- /data/data/####/b1356507059351895.xml
- /data/data/####/c1356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/i_fionf_pre356507059351895.xml
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
