Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.342.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 2####.119.128.92:80
Запросы DNS:
- a####.u####.co
- mt####.go####.com
- us.auk####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/53738AC11320FC296BE59976C26A3E34.zip
- /data/data/####/6F9C0671254FC592.xml
- /data/data/####/82CDC0FED7279FC8
- /data/data/####/B9B0259FBC884620.xml
- /data/data/####/BFB1F74A8A8BBB8D.xml
- /data/data/####/C8ADAAE2FBBD8A52
- /data/data/####/CAED84643789C969-journal
- /data/data/####/CE3F5B2ECAAABB366BE59976C26A3E34.zip
- /data/data/####/D8BC471348C25B12.xml
- /data/data/####/DCFDADCCABB
- /data/data/####/DCFDADCCABB-journal
- /data/data/####/DCFDADCCABB-shm (deleted)
- /data/data/####/DCFDADCCABB-wal
- /data/data/####/DFAD-journal
- /data/data/####/EB6490CF9FCA2B4C
- /data/data/####/F07A9FB328D516036BE59976C26A3E34.zip
- /data/data/####/Thumbs.db
- /data/data/####/XN105br
- /data/data/####/XN105br.zip
- /data/data/####/bg.9.png
- /data/data/####/change_image.png
- /data/data/####/check_back.png
- /data/data/####/checked_back.png
- /data/data/####/close_btn.jpg
- /data/data/####/close_btn.png
- /data/data/####/congsmall.png
- /data/data/####/default.png
- /data/data/####/dlsuccess.png
- /data/data/####/download_flag.png
- /data/data/####/downloading.png
- /data/data/####/enter_button.png
- /data/data/####/frameclose.png
- /data/data/####/ic_game.png
- /data/data/####/ic_rec.png
- /data/data/####/icon_bg_cyanew.png
- /data/data/####/icon_bg_cyanok.png
- /data/data/####/item_background.png
- /data/data/####/list_back.png
- /data/data/####/mobclick_agent_cached_com.wuziqi.net
- /data/data/####/mobclick_agent_state_com.wuziqi.net.xml
- /data/data/####/number.png
- /data/data/####/pic.png
- /data/data/####/redflag.9.png
- /data/data/####/smallframe.png
- /data/data/####/smallframe_right.png
- /data/data/####/top.9.png
- /data/data/####/umeng_feedback_conversations.xml
- /data/data/####/ypu.db
- /data/data/####/ypu.db-journal
- /data/data/####/ytd.db-journal
- /data/media/####/XH.txt
Другие:
Загружает динамические библиотеки:
- oowvg
Использует следующие алгоритмы для шифрования данных:
- DES
- RSA-ECB-PKCS1Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
