Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.414.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP t3.jz####.com:7102
- TCP t3.jz####.com:7103
Запросы DNS:
- t3.jz####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/13565070593518951.db-journal
- /data/data/####/157667546651201576675466512.jar
- /data/data/####/157667547209501576675472095.jar
- /data/data/####/157667547285201576675472852.jar
- /data/data/####/157667547578501576675475785.jar
- /data/data/####/157667547826201576675478262.jar
- /data/data/####/157667548069701576675480697.jar
- /data/data/####/157667548254301576675482543.jar
- /data/data/####/157667548533901576675485339.jar
- /data/data/####/157667548622701576675486227.jar
- /data/data/####/157667548707701576675487077.jar
- /data/data/####/157667548861901576675488619.jar
- /data/data/####/157667549006701576675490067.jar
- /data/data/####/157667549234501576675492345.jar
- /data/data/####/157667549289101576675492891.jar
- /data/data/####/157667549428401576675494284.jar
- /data/data/####/157667549721401576675497214.jar
- /data/data/####/157667550029401576675500294.jar
- /data/data/####/157667550166001576675501660.jar
- /data/data/####/157667550465301576675504653.jar
- /data/data/####/157667550772001576675507720.jar
- /data/data/####/157667550907701576675509077.jar
- /data/data/####/157667551034801576675510348.jar
- /data/data/####/157667551337501576675513375.jar
- /data/data/####/157667551620901576675516209.jar
- /data/data/####/157667551753701576675517537.jar
- /data/data/####/157667551936101576675519361.jar
- /data/data/####/157667552219601576675522196.jar
- /data/data/####/157667552363401576675523634.jar
- /data/data/####/157667552459901576675524599.jar
- /data/data/####/157667552601601576675526016.jar
- /data/data/####/157667552894601576675528946.jar
- /data/data/####/157667552976201576675529762.jar
- /data/data/####/157667553169701576675531697.jar
- /data/data/####/157667553527801576675535278.jar
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
Другие:
Загружает динамические библиотеки:
- andengine
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
