Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ff.t####.com.####.com:80
- TCP(HTTP/1.1) pose####.yemoni####.com:80
- TCP(HTTP/1.1) f.you####.com:80
- TCP(HTTP/1.1) 0.0.0.####.com:80
- TCP s3.u####.com:7801
- TCP s2.u####.com:7801
- TCP s2.u####.com:7702
- TCP p3.i####.com:7802
- TCP 1####.200.221.131:7701
- TCP p3.i####.com:7703
- TCP s3.u####.com:7802
Запросы DNS:
- 0.0.0.####.com
- 0.0.0.####.com
- 0.0.0.####.com
- f.you####.com
- ff.t####.com
- p2.i####.com
- p3.i####.com
- pose####.yemoni####.com
- s2.u####.com
- s3.u####.com
Запросы HTTP GET:
- 0.0.0.####.com/files/mobile/0.9.2/offerwall_site/fallback/?sdk=####&fall...
- f.you####.com/cdn?id=####
- ff.t####.com.####.com/d/44z7.jpg
- pose####.yemoni####.com/?package=####&ver=####&type=####
Запросы HTTP POST:
- pose####.yemoni####.com/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...dm.xml
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...ml.bak
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/gaClientId
- /data/data/####/index
- /data/data/####/log_stack_errors.dat
- /data/data/####/s#ges#gd1%ds#gos#gcs#ghss#gas#gh.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/yo_download.db-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yoinfo_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1572102742392cu.jar
- /data/media/####/1572102742632q.jar
- /data/media/####/1572102743081u.jar
- /data/media/####/1572102744290cu.jar
- /data/media/####/1572102744498q.jar
- /data/media/####/1572102744627u.jar
- /data/media/####/1572102747525cu.jar
- /data/media/####/1572102747780q.jar
- /data/media/####/1572102747913u.jar
- /data/media/####/1572102749295cu.jar
- /data/media/####/1572102749468q.jar
- /data/media/####/1572102749623u.jar
- /data/media/####/1572102752647cu.jar
- /data/media/####/1572102752849q.jar
- /data/media/####/1572102752992u.jar
- /data/media/####/1572102754727cu.jar
- /data/media/####/1572102754917q.jar
- /data/media/####/1572102755052u.jar
- /data/media/####/1572102757019cu.jar
- /data/media/####/1572102757203q.jar
- /data/media/####/1572102757326u.jar
- /data/media/####/1572102759179cu.jar
- /data/media/####/1572102759352q.jar
- /data/media/####/1572102759474u.jar
- /data/media/####/1572102761966cu.jar
- /data/media/####/1572102762144q.jar
- /data/media/####/1572102762267u.jar
- /data/media/####/1572102765196cu.jar
- /data/media/####/1572102765388q.jar
- /data/media/####/1572102765508u.jar
- /data/media/####/1572102766889cu.jar
- /data/media/####/1572102767083q.jar
- /data/media/####/1572102767225u.jar
- /data/media/####/1572102770418cu.jar
- /data/media/####/1572102770606q.jar
- /data/media/####/1572102770753u.jar
- /data/media/####/1572102773670cu.jar
- /data/media/####/1572102773857q.jar
- /data/media/####/1572102773996u.jar
- /data/media/####/1572102775920cu.jar
- /data/media/####/1572102776082q.jar
- /data/media/####/1572102776234u.jar
- /data/media/####/1572102777762cu.jar
- /data/media/####/1572102777944q.jar
- /data/media/####/1572102778057u.jar
- /data/media/####/1572102780032cu.jar
- /data/media/####/1572102780225q.jar
- /data/media/####/1572102780366u.jar
- /data/media/####/1572102783946cu.jar
- /data/media/####/1572102784129q.jar
- /data/media/####/1572102784266u.jar
- /data/media/####/1572102787195cu.jar
- /data/media/####/1572102787418q.jar
- /data/media/####/1572102787538u.jar
- /data/media/####/1572102790686cu.jar
- /data/media/####/1572102790928q.jar
- /data/media/####/1572102791105u.jar
- /data/media/####/1572102794156cu.jar
- /data/media/####/1572102794324q.jar
- /data/media/####/1572102794455u.jar
- /data/media/####/1572102797103cu.jar
- /data/media/####/1572102797304q.jar
- /data/media/####/1572102797445u.jar
- /data/media/####/1572102800019cu.jar
- /data/media/####/1572102800224q.jar
- /data/media/####/1572102800379u.jar
- /data/media/####/1572102801819cu.jar
- /data/media/####/1572102801996q.jar
- /data/media/####/1572102802119u.jar
- /data/media/####/1572102806011q.jar
- /data/media/####/1572102806827u.jar
- /data/media/####/44z7.jpg.data
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS7Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
