Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.691.origin
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 47.97.2####.31:660
- TCP(HTTP/1.1) nm.a####.com:80
- TCP(TLS/1.0) 1####.217.17.110:443
Запросы DNS:
- p4####.b0.upa####.com
Запросы HTTP GET:
- nm.a####.com/web/ng/201612/111/c/icon.jpg
- nm.a####.com/web/ng/201612/111/c/pic0.jpg
- nm.a####.com/web/ng/201704/212/c/iconIVxXh.jpg
- nm.a####.com/web/ng/201704/212/c/pic0EF_WQ.jpg
- nm.a####.com/web/ng/201707/355/c/iconkuk9d.jpg
- nm.a####.com/web/ng/201707/355/c/pic0Ar8M8.jpg
- nm.a####.com/web/ng/201903/844/c/iconHWl2h.png
- nm.a####.com/web/ng/201903/844/c/pic0zAbBM.png
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jar
- /data/data/####/twsdk.db-journal
- /data/data/####/userData.xml
- /data/data/####/userDatas.xml
- /data/data/####/webview.db-journal
- /data/media/####/536b0042870cf6f759cd4bb483b3a7e9.cach
- /data/media/####/64f683b3d456f7b058d1f50241bde0df.cach
- /data/media/####/a1b6cb23c0ab1655b4cab4e826785dba.cach
- /data/media/####/c5ca88135714493cf334520d43e04be5.cach
- /data/media/####/c76fa0f9469ae6be4e4af0a1d4597072.cach
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
