Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) r.eli####.cn:80
- TCP(HTTP/1.1) yes.yuchan####.com.cn:80
- TCP(HTTP/1.1) img.cool####.cn:80
Запросы DNS:
- img.cool####.cn
- r.eli####.cn
- yes.yuchan####.com.cn
Запросы HTTP GET:
- img.cool####.cn/2011/gou.jar
- yes.yuchan####.com.cn/k2?protocol=####&version=####&cid=####
Запросы HTTP POST:
- r.eli####.cn/k1?requestId=####&g=####&ua=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/115437c5bc93f9eaca2a527688ade043358ca71404236b8....0.tmp
- /data/data/####/206e9098d6b063f22741a5308bae988148d6afa919cb484....0.tmp
- /data/data/####/225f18eadc44479da99e2f7fed59eefdc10a9d46f3feb3f....0.tmp
- /data/data/####/23dd9dac71ea23bd485a342b8ef346ec4b929e36403f76d....0.tmp
- /data/data/####/2661696045ce53a36c8197924ed00dfa81acd5c428a0337....0.tmp
- /data/data/####/3250054c346362850f9acecf23d887d7a653c5b9bfd3a34....0.tmp
- /data/data/####/3447d3a375e2841aef1467b2a68da01739995bc3abcb7c3....0.tmp
- /data/data/####/53170b01a22b8e24f2e1b81ab0dabc4ce6b9948169582df....0.tmp
- /data/data/####/65a798459b9ac35d539fef3b0842cc864c88b0c69123847....0.tmp
- /data/data/####/6b0f74be345624860d656f9b9142b027663bbec7e2588f9....0.tmp
- /data/data/####/708921973cdcf7d358e5ca5097e4bd9cff6973c3d1147c9....0.tmp
- /data/data/####/8a1d8e6cbcd8f2a4981721f73f159622ff02dee131b8353....0.tmp
- /data/data/####/9931d6a3ae86f7d85c33cf2123bfd85fa8b4dc9fbe397a6....0.tmp
- /data/data/####/W_Key.xml
- /data/data/####/_has_set_default_values.xml
- /data/data/####/a.xml
- /data/data/####/b0fd93ea1b3ad3c14ff5aaae26c13fbc3e090fe4f872f2b....0.tmp
- /data/data/####/b3cd9a7a9b9fec0b7833c46b7756e3b1f29a71e70ee61fe....0.tmp
- /data/data/####/bb9663273035aa6d73bd6d0fc1bf7eb5135e094174c5934....0.tmp
- /data/data/####/bcd3f181a55e474c6142ae109f5019a13e2f9f14354d922....0.tmp
- /data/data/####/c0d92f8e5de358670d5d138968732bc4ff6d8026ae3bae2....0.tmp
- /data/data/####/c76e6123f1eaa599066a974b211e57a488824952f9de051....0.tmp
- /data/data/####/c90024e6a1e0ab55c53f3016aa31d8f54319b34bc43f70b....0.tmp
- /data/data/####/ce8927f75afef85d050ca3ea7859eb39cfd2cf61faf3318....0.tmp
- /data/data/####/downloadswc
- /data/data/####/downloadswc-journal
- /data/data/####/e545bd8b37e282fccd00edbe6737770216076215123f409....0.tmp
- /data/data/####/e7d4f4836e2c05c7b0d94a1319d207d4d2fd8f1d76779ab....0.tmp
- /data/data/####/f23b3a51fbf3d823690618080aab6527c303b62adde4b71....0.tmp
- /data/data/####/fb5080e61695e9288067fb8f2f1a5ce491cc71c6f6957a8....0.tmp
- /data/data/####/fd6227cd81c3df90b7e412731467ced604f76801fc6595d....0.tmp
- /data/data/####/fdc6c79693b5a8fd4ec93912e67b27e636c9f6f3766f527....0.tmp
- /data/data/####/fe1c8a713c79abaadc03dc9db3186a82be13fdc7b599ddb....0.tmp
- /data/data/####/journal.tmp
- /data/data/####/org.ibeccato.yszp_preferences.xml
- /data/data/####/org.ibeccato.yszp_preferences.xml.bak
- /data/data/####/st.xml
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
- /data/media/####/4.8_gou.jar.tmp
- /data/media/####/journal.tmp
- /data/media/####/restime.dat
Другие:
Загружает динамические библиотеки:
- vyoifmn
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
