Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.396.origin
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.go####.com:80
Запросы DNS:
- k1.yo####.com
- www.go####.com
Запросы HTTP GET:
- www.go####.com/complete/search?hl=####&client=####&q=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1553149185000o.jar
- /data/data/####/1553149185210os.jar
- /data/data/####/1553149185877o.jar
- /data/data/####/1553149186022os.jar
- /data/data/####/1553149186334o.jar
- /data/data/####/1553149186482os.jar
- /data/data/####/1553149187717o.jar
- /data/data/####/1553149187942os.jar
- /data/data/####/1553149188241o.jar
- /data/data/####/1553149188383os.jar
- /data/data/####/1553149188693o.jar
- /data/data/####/1553149188813os.jar
- /data/data/####/1553149190171o.jar
- /data/data/####/1553149190360os.jar
- /data/data/####/1553149190699o.jar
- /data/data/####/1553149190818os.jar
- /data/data/####/1553149191094o.jar
- /data/data/####/1553149191203os.jar
- /data/data/####/1553149192871o.jar
- /data/data/####/1553149193043os.jar
- /data/data/####/1553149193365o.jar
- /data/data/####/1553149193496os.jar
- /data/data/####/1553149193764o.jar
- /data/data/####/1553149193896os.jar
- /data/data/####/1553149197530o.jar
- /data/data/####/1553149198787os.jar
- /data/data/####/1553149199151o.jar
- /data/data/####/1553149199389os.jar
- /data/data/####/1553149199809o.jar
- /data/data/####/1553149199939os.jar
- /data/data/####/1553149201248o.jar
- /data/data/####/1553149201426os.jar
- /data/data/####/1553149201762o.jar
- /data/data/####/1553149201903os.jar
- /data/data/####/1553149202191o.jar
- /data/data/####/1553149202303os.jar
- /data/data/####/1553149205048o.jar
- /data/data/####/1553149205242os.jar
- /data/data/####/1553149205554o.jar
- /data/data/####/1553149205663os.jar
- /data/data/####/1553149206008o.jar
- /data/data/####/1553149206142os.jar
- /data/data/####/1553149208026o.jar
- /data/data/####/1553149208253os.jar
- /data/data/####/1553149208553o.jar
- /data/data/####/1553149208693os.jar
- /data/data/####/1553149209002o.jar
- /data/data/####/1553149209143os.jar
- /data/data/####/1553149211931o.jar
- /data/data/####/1553149212092os.jar
- /data/data/####/1553149212403o.jar
- /data/data/####/1553149212561os.jar
- /data/data/####/1553149212841o.jar
- /data/data/####/1553149212993os.jar
- /data/data/####/1553149214225o.jar
- /data/data/####/1553149214405os.jar
- /data/data/####/1553149214725o.jar
- /data/data/####/1553149214883os.jar
- /data/data/####/1553149215178o.jar
- /data/data/####/1553149215306os.jar
- /data/data/####/1553149217063o.jar
- /data/data/####/1553149217289os.jar
- /data/data/####/1553149217610o.jar
- /data/data/####/1553149217745os.jar
- /data/data/####/1553149218037o.jar
- /data/data/####/1553149218141os.jar
- /data/data/####/1553149219313o.jar
- /data/data/####/1553149219441os.jar
- /data/data/####/1553149219783o.jar
- /data/data/####/1553149219911os.jar
- /data/data/####/1553149220208o.jar
- /data/data/####/1553149220362os.jar
- /data/data/####/1553149222104o.jar
- /data/data/####/1553149222251os.jar
- /data/data/####/1553149222563o.jar
- /data/data/####/1553149222695os.jar
- /data/data/####/1553149222955o.jar
- /data/data/####/1553149223093os.jar
- /data/data/####/1553149225830o.jar
- /data/data/####/1553149226043os.jar
- /data/data/####/1553149226373o.jar
- /data/data/####/1553149226532os.jar
- /data/data/####/1553149226870o.jar
- /data/data/####/1553149226972os.jar
- /data/data/####/1553149227978o.jar
- /data/data/####/1553149228229os.jar
- /data/data/####/1553149228540o.jar
- /data/data/####/1553149228663os.jar
- /data/data/####/1553149228981o.jar
- /data/data/####/1553149229133os.jar
- /data/data/####/1553149231827o.jar
- /data/data/####/1553149232015os.jar
- /data/data/####/1553149232367o.jar
- /data/data/####/1553149232526os.jar
- /data/data/####/1553149232832o.jar
- /data/data/####/1553149232991os.jar
- /data/data/####/1553149234248o.jar
- /data/data/####/1553149234443os.jar
- /data/data/####/1553149234829o.jar
- /data/data/####/1553149234973os.jar
- /data/data/####/1553149235274o.jar
- /data/data/####/1553149235403os.jar
- /data/data/####/1553149236758o.jar
- /data/data/####/1553149236994os.jar
- /data/data/####/1553149237316o.jar
- /data/data/####/1553149237443os.jar
- /data/data/####/1553149237773o.jar
- /data/data/####/1553149237915os.jar
- /data/data/####/1553149239236o.jar
- /data/data/####/1553149239447os.jar
- /data/data/####/1553149239742o.jar
- /data/data/####/1553149239852os.jar
- /data/data/####/1553149240136o.jar
- /data/data/####/1553149240303os.jar
- /data/data/####/1553149243021o.jar
- /data/data/####/1553149243216os.jar
- /data/data/####/1553149243505o.jar
- /data/data/####/1553149243632os.jar
- /data/data/####/1553149243927o.jar
- /data/data/####/1553149244083os.jar
- /data/data/####/1553149248278os.jar
- /data/data/####/coni_io_356507059351895.xml
- /data/data/####/db_d.db-journal
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/i.xml
- /data/data/####/iappInfo_io_356507059351895.xml
- /data/data/####/itrategy_io_356507059351895.xml
Другие:
Загружает динамические библиотеки:
- gdx
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
