Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) img.cool####.cn:80
- TCP(HTTP/1.1) gd.a.s####.com:80
- TCP(HTTP/1.1) r.eli####.cn:80
- TCP(HTTP/1.1) yes.yuchan####.com.cn:80
- TCP(TLS/1.0) app####.in####.critter####.com:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) api.solol####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) api.critter####.com:443
Запросы DNS:
- api.critter####.com
- api.solol####.com
- app####.in####.critter####.com
- g####.face####.com
- img.cool####.cn
- pv.s####.com
- r.eli####.cn
- ssl.google-####.com
- yes.yuchan####.com.cn
Запросы HTTP GET:
- gd.a.s####.com/cityjson?ie=####
- img.cool####.cn/2011/gou.jar
- yes.yuchan####.com.cn/k2?protocol=####&version=####&cid=####
Запросы HTTP POST:
- r.eli####.cn/k1?requestId=####&g=####&ua=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1357890311-383247705
- /data/data/####/1.1557883247296.000000001
- /data/data/####/1.1557883247296.000000002
- /data/data/####/1.1557883247296.000000003
- /data/data/####/1.1557883247296.000000004
- /data/data/####/1.1557883247296.000000005
- /data/data/####/1.1557883247296.000000006
- /data/data/####/1.1557883247296.000000007
- /data/data/####/1.1557883247296.000000008
- /data/data/####/1.1557883247296.000000009
- /data/data/####/1.1557883247296.000000010
- /data/data/####/1.1557883247296.000000011
- /data/data/####/1.1557883247296.000000012
- /data/data/####/1.1557883247296.000000013
- /data/data/####/1.1557883247296.000000014
- /data/data/####/1.1557883247296.000000015
- /data/data/####/1.1557883247296.000000016
- /data/data/####/1.1557883247296.000000017
- /data/data/####/1.1557883247296.000000018
- /data/data/####/1.1557883247296.000000019
- /data/data/####/1.1557883247296.000000020
- /data/data/####/1.1557883247296.000000021
- /data/data/####/1.1557883247296.000000022
- /data/data/####/1.1557883247296.000000023
- /data/data/####/1.1557883247296.000000024
- /data/data/####/1.1557883247296.000000025
- /data/data/####/1.1557883247296.000000026
- /data/data/####/1.1557883247296.000000027
- /data/data/####/1.1557883247296.000000028
- /data/data/####/1.1557883247296.000000029
- /data/data/####/1.1557883247296.000000030
- /data/data/####/1.1557883247296.000000031
- /data/data/####/1.1557883247296.000000032
- /data/data/####/1.1557883247296.000000033
- /data/data/####/1.1557883247296.000000034
- /data/data/####/1.1557883247296.000000035
- /data/data/####/1.1557883247296.000000036
- /data/data/####/1.1557883247296.000000037
- /data/data/####/1.1557883247296.000000038
- /data/data/####/1.1557883247296.000000039
- /data/data/####/1.1557883247296.000000040
- /data/data/####/1.1557883247296.000000041
- /data/data/####/1.1557883247296.000000042
- /data/data/####/1.1557883247296.000000043
- /data/data/####/1.1557883247296.000000044
- /data/data/####/1.1557883247296.000000045
- /data/data/####/1.1557883247296.000000046
- /data/data/####/1.1557883247296.000000047
- /data/data/####/1820980267-465732167
- /data/data/####/Generated_-93788749.jar
- /data/data/####/Generated_1116731425.jar
- /data/data/####/W_Key.xml
- /data/data/####/a.xml
- /data/data/####/com.crittercism.5641ee4e8d4d8c0a00d081a5.usermetadata.xml
- /data/data/####/com.crittercism.optmz.config.xml
- /data/data/####/com.crittercism.ratemyapp.xml
- /data/data/####/com.crittercism.txn.config.xml
- /data/data/####/com.crittercism.usersettings.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.sololearn.javascript.isoft.xml
- /data/data/####/com.sololearn.javascript.isoft_preferences.xml
- /data/data/####/course.json
- /data/data/####/downloadswc
- /data/data/####/downloadswc-journal
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/st.xml
- /data/data/####/webview.db-journal
- /data/media/####/4.8_gou.jar.tmp
- /data/media/####/restime.dat
Другие:
Загружает динамические библиотеки:
- crittercism-v3
- xvp
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
