Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 51.2####.159.108:80
- TCP(HTTP/1.1) droim####.ru:80
- TCP(TLS/1.0) sett####.crashly####.com:443
Запросы DNS:
- droim####.ru
- sett####.crashly####.com
Запросы HTTP POST:
- droim####.ru/log.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/5E32EAA1013F-0001-0869-7FBF74EC9C96BeginSession.cls_temp
- /data/data/####/5E32EAA1013F-0001-0869-7FBF74EC9C96SessionApp.cls_temp
- /data/data/####/5E32EAA1013F-0001-0869-7FBF74EC9C96SessionDevice.cls_temp
- /data/data/####/5E32EAA1013F-0001-0869-7FBF74EC9C96SessionOS.cls_temp
- /data/data/####/5E32EAA1013F-0001-0869-7FBF74EC9C96SessionUser.cls_temp
- /data/data/####/5E32EAA1013F-0001-0869-7FBF74EC9C96user.meta
- /data/data/####/5E32EAA3003A-0001-08C7-7FBF74EC9C96BeginSession.cls_temp
- /data/data/####/5E32EAA3003A-0001-08C7-7FBF74EC9C96SessionApp.cls_temp
- /data/data/####/5E32EAA3003A-0001-08C7-7FBF74EC9C96SessionDevice.cls_temp
- /data/data/####/5E32EAA3003A-0001-08C7-7FBF74EC9C96SessionOS.cls_temp
- /data/data/####/5E32EAA3003A-0001-08C7-7FBF74EC9C96user.meta
- /data/data/####/SettingsDB
- /data/data/####/SettingsDB-journal
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/crashlytics-userlog-5E32EAA1013F-0001-0869-7FBF...mp.tmp
- /data/data/####/crashlytics-userlog-5E32EAA3003A-0001-08C7-7FBF...mp.tmp
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
- /data/data/####/sa_80f0230e-d2cb-4a50-97bc-04d69c7535d5_1580395169357.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/media/####/log.txt
- /data/media/####/log_.txt
- /data/media/####/log_.txt.zip
- /data/media/####/log_1580395169274.txt.zip
- /data/media/####/log_1580395171020.txt.zip
- /data/media/####/monitorchecker.apk
- /data/media/####/prog_class.name
Другие:
Запускает следующие shell-скрипты:
- su
Использует повышенные привилегии.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об активных администраторах устройства.
Получает информацию об установленных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
