Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) 2####.58.208.106:443
- TCP(TLS/1.0) l####.chartb####.com:443
- TCP(TLS/1.0) events####.adco####.com:443
- TCP(TLS/1.0) wild####.inner-a####.m####.####.net:443
- TCP(TLS/1.0) t2.chartb####.com:443
- TCP(TLS/1.0) t3.chartb####.com:443
- TCP(TLS/1.0) eve####.adco####.com:443
- TCP(TLS/1.0) med.he####.com:443
- TCP(TLS/1.0) adc-ad-####.ad####.com:443
- TCP(TLS/1.0) wd.adco####.com:443
- TCP(TLS/1.0) dire####.adco####.com:443
- TCP(TLS/1.0) adc3-as####.adco####.com:443
- TCP(TLS/1.0) x.he####.com:443
- TCP(TLS/1.0) adc3-la####.adco####.com:443
- TCP(TLS/1.0) ads.he####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) onesi####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) safebro####.google####.com:443
Запросы DNS:
- a####.adco####.com
- a3.chartb####.com
- adc-ad-####.ad####.com
- adc3-as####.adco####.com
- adc3-la####.adco####.com
- ads.he####.com
- and####.cli####.go####.com
- and####.google####.com
- c####.inner-a####.mobi
- eve####.adco####.com
- events####.adco####.com
- instant####.google####.com
- l####.chartb####.com
- m####.go####.com
- med.he####.com
- onesi####.com
- p####.google####.com
- safebro####.google####.com
- t2.chartb####.com
- t3.chartb####.com
- wd.adco####.com
- x.he####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/026ae9c9824b3e483fa6c71fa88f57ae27816141
- /data/data/####/23008c76-120f-4bae-8366-899d84c61c6c
- /data/data/####/27840cc0c797ed76288357ff6f0ed9cc.js
- /data/data/####/422de421e0f4e019426b9abfd780746bc40740eb
- /data/data/####/57e649d004b016251663a3c5.114.png
- /data/data/####/5c15b409-3cc9-42e2-8a8f-d679cfa87bcb
- /data/data/####/60b090e6-b594-4843-af59-53916436d494
- /data/data/####/7194bf7a-ec14-46f5-b292-3cf7aa2fe9b2
- /data/data/####/7bf3a1e7bbd31e612eda3310c2cdb8075c43c6b5
- /data/data/####/8360a646-0884-4a7e-8a58-c3c1d71e3603
- /data/data/####/AppInfo
- /data/data/####/AppVersion
- /data/data/####/CookiePrefsFile.xml
- /data/data/####/GTPlayerPurchases.xml
- /data/data/####/IAAndroidConfig.data
- /data/data/####/IAConfigurationPreferences.xml
- /data/data/####/OneSignal.db-journal
- /data/data/####/OneSignal.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a5f785a627f6d2a395f351dc01c413dc.png
- /data/data/####/b99e5c7acc1a758f1daf100cdeb492f3.js
- /data/data/####/c595246d-6be7-4a68-bb5e-c5a79be79633
- /data/data/####/cbPrefs.xml
- /data/data/####/chartboost-yanyuliang-blockpuzzlejewel.css
- /data/data/####/chartboost-yanyuliang-blockpuzzlejewel.js.tmp
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.heyzap.sdk.ads.xml
- /data/data/####/com.photogrid.lite_preferences.xml
- /data/data/####/e7842738603267ca9f8252f918464a45.js
- /data/data/####/e9f829f3-8d26-4058-953f-5a3c3f1185b8
- /data/data/####/entries.json
- /data/data/####/evernote_jobs.db
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/heyzap.mediation_display_config_loader.xml
- /data/data/####/inneractive.config
- /data/data/####/journal
- /data/data/####/journal.tmp
- /data/data/####/media
- /data/data/####/metrics_guid
- /data/data/####/network_requests
- /data/data/####/playable-core-v2-CBCloseButton-786211231
- /data/data/####/playable-core-v2-CBCloseButton-786211231.tmp
- /data/data/####/proc_auxv
- /data/data/####/static-etna-809384501
- /data/data/####/video-v2-09_Skip-513298800
- /data/misc/####/primary.prof
Другие:
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
