Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.540.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.w####.org:80
- TCP(HTTP/1.1) a####.r####.com:80
- TCP(HTTP/1.1) pag####.googles####.com:80
- TCP(HTTP/1.1) con####.face####.net:80
- TCP(HTTP/1.1) d####.add####.com.####.net:80
- TCP(HTTP/1.1) www.google-####.com:80
- TCP(HTTP/1.1) bi.ji.bj####.com:80
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) con####.face####.net:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) stat####.face####.com:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) 1####.217.17.78:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) st####.xx.f####.net:443
- TCP(TLS/1.0) adser####.go####.com:443
Запросы DNS:
- a####.r####.com
- adser####.go####.com
- adser####.go####.nl
- bi.ji.bj####.com
- con####.face####.net
- f####.google####.com
- f####.gst####.com
- googl####.g.doublec####.net
- m.add####.com
- m.addthis####.com
- pag####.googles####.com
- s7.add####.com
- st####.xx.f####.net
- stat####.face####.com
- sweet####.w####.org
- tpc.googles####.com
- www.face####.com
- www.go####.com
- www.google-####.com
- www.googlet####.com
- www.w####.org
Запросы HTTP GET:
- con####.face####.net/en_US/sdk.js
- d####.add####.com.####.net/live/boost/ra-53142c363895dd6f/_ate.track.con...
- d####.add####.com.####.net/live/red_lojson/300lo.json?si=####&bl=####&si...
- d####.add####.com.####.net/static/371.263faf901d760fc95940.js
- d####.add####.com.####.net/static/425.6cad6f2289c3fe8dd4b0.js
- d####.add####.com.####.net/static/layers.9a0cbaafe2f37a56b96e.js
- d####.add####.com.####.net/static/menu.bb539d41a97cf1854481.js
- d####.add####.com.####.net/static/sh.f913c16c8fdd8de7aa99c65b.html
- pag####.googles####.com/pagead/js/adsbygoogle.js
- pag####.googles####.com/pagead/js/r20190408/r20190131/show_ads_impl.js
- www.google-####.com/analytics.js
- www.google-####.com/r/collect?v=####&_v=####&a=####&t=####&_s=####&dl=##...
- www.w####.org/FileContent/api/AddThis/addthis_widget.js
- www.w####.org/FileContent/api/Google/ga-Pregnancy.js
- www.w####.org/FileContent/api/UI/jquery.mobile-1.4.5/images/ajax-loader....
- www.w####.org/FileContent/api/UI/jquery.mobile-1.4.5/jquery.mobile-1.4.5...
- www.w####.org/FileContent/api/UI/js/fastclick.js
- www.w####.org/FileContent/api/UI/js/jquery-1.11.3.min.js
- www.w####.org/FileContent/api/UI/mobile.css
- www.w####.org/FileContent/indexPregnancyMobile.php
- www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第10週.jpg
- www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第11週.jpg
- www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第12週.jpg
- www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第13週.jpg
- www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第2週.jpg
- www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第3週.jpg
- www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第4週.jpg
- www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第5週.jpg
- www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第6週.jpg
- www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第7週.jpg
- www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第8週.jpg
- www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第9週.jpg
- www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/一陣食咩好.jpg
- www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/理財小知識.jpg
- www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/育嬰小知識.jpg
- www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/養狗小知識.jpg
- www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/養貓小知識.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第14週.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第15週.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第16週.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第17週.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第18週.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第19週.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第20週.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第21週.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第22週.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第23週.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第24週.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第25週.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第26週.jpg
- www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第27週.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/34weeks.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第28週.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第29週.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第30週.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第31週.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第32週.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第33週.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第34週.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第35週.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第36週.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第37週.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第38週.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第39週.jpg
- www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第40週.jpg
- www.w####.org/FileContent/validateConnection.php?callback=####&_=####
Запросы HTTP POST:
- a####.r####.com/adlic
- bi.ji.bj####.com/1f20/gc2
- www.w####.org/FileContent/doContent.php
- www.w####.org/pnfw/register
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/CachedGeoposition.db
- /data/data/####/CachedGeoposition.db-journal
- /data/data/####/ads586526566.jar
- /data/data/####/com.google.android.gcm.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/e8b422b2.xml
- /data/data/####/ewqeqewqeqewqewqavpcc.jar
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/http_www.woowo.org_0.localstorage-journal
- /data/data/####/http_www.woowo.org_0.localstorage-journal (deleted)
- /data/data/####/index
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
