Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.414.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- t1.jz####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00356507059351895.db
- /data/data/####/00356507059351895.db-journal
- /data/data/####/1580999040493s.jar
- /data/data/####/1580999042079s.jar
- /data/data/####/1580999043903s.jar
- /data/data/####/1580999047607s.dex (deleted)
- /data/data/####/1580999047607s.jar
- /data/data/####/1580999049975s.jar
- /data/data/####/1580999051890s.dex (deleted)
- /data/data/####/1580999051890s.jar
- /data/data/####/1580999054322s.jar
- /data/data/####/1580999057239s.dex (deleted)
- /data/data/####/1580999057239s.jar
- /data/data/####/1580999060121s.dex (deleted)
- /data/data/####/1580999060121s.jar
- /data/data/####/1580999063073s.dex (deleted)
- /data/data/####/1580999063073s.jar
- /data/data/####/1580999064923s.dex (deleted)
- /data/data/####/1580999064923s.jar
- /data/data/####/1580999067782s.dex (deleted)
- /data/data/####/1580999067782s.jar
- /data/data/####/1580999070688s.dex (deleted)
- /data/data/####/1580999070688s.jar
- /data/data/####/1580999072526s.dex (deleted)
- /data/data/####/1580999072526s.jar
- /data/data/####/1580999074436s.jar
- /data/data/####/1580999076861s.dex (deleted)
- /data/data/####/1580999076861s.jar
- /data/data/####/1580999078286s.dex (deleted)
- /data/data/####/1580999078286s.jar
- /data/data/####/1580999080162s.dex (deleted)
- /data/data/####/1580999080162s.jar
- /data/data/####/1580999082011s.dex (deleted)
- /data/data/####/1580999082011s.jar
- /data/data/####/1580999083771s.dex (deleted)
- /data/data/####/1580999083771s.jar
- /data/data/####/1580999086703s.dex (deleted)
- /data/data/####/1580999086703s.jar
- /data/data/####/1580999088543s.jar
- /data/data/####/1580999091022s.jar
- /data/data/####/1580999093906s.dex (deleted)
- /data/data/####/1580999093906s.jar
- /data/data/####/1580999095328s.dex (deleted)
- /data/data/####/1580999095328s.jar
- /data/data/####/1580999097695s.dex (deleted)
- /data/data/####/1580999097695s.jar
- /data/data/####/1580999100660s.dex (deleted)
- /data/data/####/1580999100660s.jar
- /data/data/####/1580999103713s.jar
- /data/data/####/ads-1281985710.jar
- /data/data/####/ads-145639363.jar
- /data/data/####/ads-1544270343.jar
- /data/data/####/ads-1564637725.jar
- /data/data/####/ads-1616766414.jar
- /data/data/####/ads-1624586675.jar
- /data/data/####/ads-1870654267.jar
- /data/data/####/ads-2080700762.jar
- /data/data/####/ads-2113559479.jar
- /data/data/####/ads-2134147952.jar
- /data/data/####/ads-359640369.jar
- /data/data/####/ads-397995687.jar
- /data/data/####/ads-812923887.jar
- /data/data/####/ads1113954253.jar
- /data/data/####/ads12464772.jar
- /data/data/####/ads1439394960.jar
- /data/data/####/ads1485553069.jar
- /data/data/####/ads1554242579.jar
- /data/data/####/ads1554800899.jar
- /data/data/####/ads1604993970.jar
- /data/data/####/ads1746183257.jar
- /data/data/####/ads1787104414.jar
- /data/data/####/ads183579899.jar
- /data/data/####/ads745879457.jar
- /data/data/####/ads812517602.jar
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
