Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) f.you####.com:80
- TCP(HTTP/1.1) ff.t####.com.####.com:80
- TCP t3.jz####.com:7102
- TCP t3.jz####.com:7103
Запросы DNS:
- f.you####.com
- ff.t####.com
- t2.jz####.com
- t3.jz####.com
Запросы HTTP GET:
- f.you####.com/cdn?id=####
- ff.t####.com.####.com/d/44z7.jpg
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/15781542209330.jar
- /data/data/####/15781542231670.jar
- /data/data/####/15781542234110.jar
- /data/data/####/15781542237140.jar
- /data/data/####/15781542267490.jar
- /data/data/####/15781542270260.jar
- /data/data/####/15781542272490.jar
- /data/data/####/15781542282530.jar
- /data/data/####/15781542287020.jar
- /data/data/####/15781542289390.jar
- /data/data/####/15781542317620.jar
- /data/data/####/15781542320110.jar
- /data/data/####/15781542322540.jar
- /data/data/####/15781542352570.jar
- /data/data/####/15781542355110.jar
- /data/data/####/15781542357530.jar
- /data/data/####/15781542382620.jar
- /data/data/####/15781542384850.jar
- /data/data/####/15781542387120.jar
- /data/data/####/15781542410160.jar
- /data/data/####/15781542413710.jar
- /data/data/####/15781542415820.jar
- /data/data/####/15781542439600.jar
- /data/data/####/15781542443780.jar
- /data/data/####/15781542446160.jar
- /data/data/####/15781542473410.jar
- /data/data/####/15781542475740.jar
- /data/data/####/15781542478080.jar
- /data/data/####/15781542492000.jar
- /data/data/####/15781542495470.jar
- /data/data/####/15781542497940.jar
- /data/data/####/15781542505060.jar
- /data/data/####/15781542508520.jar
- /data/data/####/15781542510730.jar
- /data/data/####/15781542538030.jar
- /data/data/####/15781542541550.jar
- /data/data/####/15781542543470.jar
- /data/data/####/15781542551650.jar
- /data/data/####/15781542554240.jar
- /data/data/####/15781542556610.jar
- /data/data/####/15781542575670.jar
- /data/data/####/15781542578140.jar
- /data/data/####/15781542580490.jar
- /data/data/####/15781542594430.jar
- /data/data/####/15781542596730.jar
- /data/data/####/15781542599070.jar
- /data/data/####/15781542607520.jar
- /data/data/####/15781542611290.jar
- /data/data/####/15781542613580.jar
- /data/data/####/15781542654310.jar
- /data/data/####/15781542657230.jar
- /data/data/####/15781542659360.jar
- /data/data/####/15781542687690.jar
- /data/data/####/15781542690580.jar
- /data/data/####/15781542692790.jar
- /data/data/####/15781542716600.jar
- /data/data/####/15781542720360.jar
- /data/data/####/15781542722660.jar
- /data/data/####/15781542737450.jar
- /data/data/####/15781542740380.jar
- /data/data/####/15781542742770.jar
- /data/data/####/15781542751630.jar
- /data/data/####/15781542754280.jar
- /data/data/####/15781542756530.jar
- /data/data/####/15781542782410.jar
- /data/data/####/15781542785740.jar
- /data/data/####/15781542787720.jar
- /data/data/####/15781542816650.jar
- /data/data/####/15781542819410.jar
- /data/data/####/15781542821750.jar
- /data/data/####/15781542857520.jar
- /data/data/####/coni_io_356507059351895.xml
- /data/data/####/db_d.db-journal
- /data/data/####/i.xml
- /data/data/####/iappInfo_io_356507059351895.xml
- /data/data/####/iinfo_io_356507059351895.xml
- /data/data/####/itrategy_io_356507059351895.xml
- /data/media/####/44z7.jpg.dat
Другие:
Загружает динамические библиотеки:
- Athena_Core
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
