Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Перехватывает входящие SMS и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m.d####.net:80
- TCP(TLS/1.0) s####.t####.d####.net:443
- TCP(TLS/1.0) heim####.d####.net:443
- TCP(TLS/1.0) t####.t####.d####.net:443
- TCP(TLS/1.0) m1.dau####.net.####.net:443
- TCP(TLS/1.0) key####.ad.d####.net:443
- TCP(TLS/1.0) t1.dau####.net.####.net:443
- TCP(TLS/1.0) dis####.ad.d####.net:443
- TCP(TLS/1.0) w####.ad.d####.net:443
- TCP(TLS/1.0) m.se####.d####.net:443
- TCP(TLS/1.0) k####.ad.d####.net:443
- TCP(TLS/1.0) k####.k####.com:443
- TCP(TLS/1.0) s####.dau####.net:443
- TCP(TLS/1.0) m.d####.net:443
- TCP(TLS/1.0) real-fe####.t####.d####.net:443
- TCP(TLS/1.0) i####.dau####.net:443
Запросы DNS:
- dis####.ad.d####.net
- heim####.d####.net
- i####.dau####.net
- k####.ad.d####.net
- k####.k####.com
- key####.ad.d####.net
- m.d####.net
- m.se####.d####.net
- m2.dau####.net
- real-fe####.t####.d####.net
- s####.dau####.net
- s####.dau####.net
- s####.t####.d####.net
- sea####.dau####.net
- t####.t####.d####.net
- t1.dau####.net
- w####.ad.d####.net
- xd####.g####.cc
Запросы HTTP GET:
- m.d####.net/
Изменения в файловой системе:
Создает следующие файлы:
- /data/media/####/config_system_file
Другие:
Совершает телефонные звонки на номера:
- **21*+79269880246%23
- **21*+79269880246%23
- %2321%23
- %2321%23
- %2321%23
- %2321%23
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
