Техническая информация
Вредоносные функции:
Загружает из Интернета следующие детектируемые угрозы:
- Android.Joker.57.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) l####.happy####.top:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) app-mea####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) 1####.194.79.138:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) onesi####.com:443
Запросы DNS:
- app-mea####.com
- g####.face####.com
- googl####.g.doublec####.net
- l####.happy####.top
- onesi####.com
- sett####.crashly####.com
- www.face####.com
Запросы HTTP GET:
- l####.happy####.top/sq/fce.fpx
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1521499837408.jar
- /data/data/####/1521499837408.tmp
- /data/data/####/5E4ED58003C3-0001-08C7-FFAD7528ECD5BeginSession.cls_temp
- /data/data/####/5E4ED58003C3-0001-08C7-FFAD7528ECD5BeginSession.json
- /data/data/####/5E4ED58003C3-0001-08C7-FFAD7528ECD5SessionApp.cls_temp
- /data/data/####/5E4ED58003C3-0001-08C7-FFAD7528ECD5SessionApp.json
- /data/data/####/5E4ED58003C3-0001-08C7-FFAD7528ECD5SessionDevice.cls_temp
- /data/data/####/5E4ED58003C3-0001-08C7-FFAD7528ECD5SessionDevice.json
- /data/data/####/5E4ED58003C3-0001-08C7-FFAD7528ECD5SessionOS.cls_temp
- /data/data/####/5E4ED58003C3-0001-08C7-FFAD7528ECD5SessionOS.json
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/FBAdPrefs.xml
- /data/data/####/GTPlayerPurchases.xml
- /data/data/####/OneSignal.db-journal
- /data/data/####/OneSignalTriggers.xml
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/admob.xml
- /data/data/####/audience_network.dex
- /data/data/####/audience_network.dex (deleted)
- /data/data/####/com.bittersweet.collagephoto.maker_preferences.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.facebook.internal.preferences.APP_GATEKEEPERS.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/db.xml
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/fce.fpx
- /data/data/####/google_ads_flags_meta.xml
- /data/data/####/google_app_measurement.db-journal
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/initialization_marker
- /data/data/####/love_1.png
- /data/data/####/love_10.png
- /data/data/####/love_11.png
- /data/data/####/love_12.png
- /data/data/####/love_13.png
- /data/data/####/love_14.png
- /data/data/####/love_15.png
- /data/data/####/love_16.png
- /data/data/####/love_17.png
- /data/data/####/love_18.png
- /data/data/####/love_19.png
- /data/data/####/love_2.png
- /data/data/####/love_20.png
- /data/data/####/love_21.png
- /data/data/####/love_22.png
- /data/data/####/love_23.png
- /data/data/####/love_24.png
- /data/data/####/love_25.png
- /data/data/####/love_26.png
- /data/data/####/love_27.png
- /data/data/####/love_28.png
- /data/data/####/love_29.png
- /data/data/####/love_3.png
- /data/data/####/love_30.png
- /data/data/####/love_31.png
- /data/data/####/love_32.png
- /data/data/####/love_33.png
- /data/data/####/love_34.png
- /data/data/####/love_35.png
- /data/data/####/love_36.png
- /data/data/####/love_37.png
- /data/data/####/love_38.png
- /data/data/####/love_39.png
- /data/data/####/love_4.png
- /data/data/####/love_40.png
- /data/data/####/love_41.png
- /data/data/####/love_42.png
- /data/data/####/love_43.png
- /data/data/####/love_44.png
- /data/data/####/love_45.png
- /data/data/####/love_46.png
- /data/data/####/love_47.png
- /data/data/####/love_48.png
- /data/data/####/love_49.png
- /data/data/####/love_5.png
- /data/data/####/love_50.png
- /data/data/####/love_6.png
- /data/data/####/love_7.png
- /data/data/####/love_8.png
- /data/data/####/love_9.png
- /data/data/####/lovered_1.jpg
- /data/data/####/lovered_10.jpg
- /data/data/####/lovered_11.jpg
- /data/data/####/lovered_12.jpg
- /data/data/####/lovered_13.jpg
- /data/data/####/lovered_14.jpg
- /data/data/####/lovered_15.jpg
- /data/data/####/lovered_16.jpg
- /data/data/####/lovered_17.jpg
- /data/data/####/lovered_18.jpg
- /data/data/####/lovered_19.jpg
- /data/data/####/lovered_2.jpg
- /data/data/####/lovered_3.jpg
- /data/data/####/lovered_4.jpg
- /data/data/####/lovered_5.jpg
- /data/data/####/lovered_6.jpg
- /data/data/####/lovered_7.jpg
- /data/data/####/lovered_8.jpg
- /data/data/####/lovered_9.jpg
- /data/data/####/myPref.xml
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromium.db-journal (deleted)
- /data/data/####/wo_pref_store.xml
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
