Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.414.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) f.you####.com:80
- TCP(HTTP/1.1) ff.t####.com.####.com:80
- TCP 1####.200.221.131:7103
Запросы DNS:
- f.you####.com
- ff.t####.com
Запросы HTTP GET:
- f.you####.com/cdn?id=####
- ff.t####.com.####.com/d/44z7.jpg
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00356507059351895.db
- /data/data/####/00356507059351895.db-journal
- /data/data/####/1582236304975s.jar
- /data/data/####/1582236310512s.jar
- /data/data/####/1582236314504s.dex (deleted)
- /data/data/####/1582236314504s.jar
- /data/data/####/1582236317243s.jar
- /data/data/####/1582236318098s.jar
- /data/data/####/1582236319979s.dex (deleted)
- /data/data/####/1582236319979s.jar
- /data/data/####/1582236322787s.dex (deleted)
- /data/data/####/1582236322787s.jar
- /data/data/####/1582236324014s.jar
- /data/data/####/1582236325282s.jar
- /data/data/####/1582236326996s.dex (deleted)
- /data/data/####/1582236326996s.jar
- /data/data/####/1582236329503s.jar
- /data/data/####/1582236331299s.jar
- /data/data/####/1582236333719s.jar
- /data/data/####/1582236336520s.jar
- /data/data/####/1582236339308s.jar
- /data/data/####/1582236340283s.dex (deleted)
- /data/data/####/1582236340283s.jar
- /data/data/####/1582236341613s.jar
- /data/data/####/1582236342614s.dex (deleted)
- /data/data/####/1582236342614s.jar
- /data/data/####/1582236343339s.jar
- /data/data/####/1582236345175s.jar
- /data/data/####/1582236347526s.dex (deleted)
- /data/data/####/1582236347526s.jar
- /data/data/####/1582236348388s.jar
- /data/data/####/1582236349295s.jar
- /data/data/####/1582236351986s.jar
- /data/data/####/1582236354773s.jar
- /data/data/####/1582236355562s.jar
- /data/data/####/1582236358376s.jar
- /data/data/####/1582236359175s.jar
- /data/data/####/1582236360131s.dex (deleted)
- /data/data/####/1582236360131s.jar
- /data/data/####/1582236361774s.jar
- /data/data/####/1582236362616s.dex (deleted)
- /data/data/####/1582236362616s.jar
- /data/data/####/1582236365501s.jar
- /data/data/####/1582236368985s.dex (deleted)
- /data/data/####/1582236368985s.jar
- /data/data/####/1582236370765s.dex (deleted)
- /data/data/####/1582236370765s.jar
- /data/data/####/1582236372066s.jar
- /data/data/####/1582236376090s.jar
- /data/data/####/ads-1038599600.jar
- /data/data/####/ads-1165928809.jar
- /data/data/####/ads-1334708531.jar
- /data/data/####/ads-1349821375.jar
- /data/data/####/ads-1396348434.jar
- /data/data/####/ads-1615444436.jar
- /data/data/####/ads-1825165758.jar
- /data/data/####/ads-1848989621.jar
- /data/data/####/ads-2077085226.jar
- /data/data/####/ads-295752907.jar
- /data/data/####/ads-454552274.jar
- /data/data/####/ads-493477672.jar
- /data/data/####/ads-557613621.jar
- /data/data/####/ads-560626992.jar
- /data/data/####/ads-843420842.jar
- /data/data/####/ads-864926294.jar
- /data/data/####/ads-901933539.jar
- /data/data/####/ads1066765553.jar
- /data/data/####/ads1079908996.jar
- /data/data/####/ads1184971709.jar
- /data/data/####/ads1291332079.jar
- /data/data/####/ads1425107165.jar
- /data/data/####/ads1654226728.jar
- /data/data/####/ads1919824073.jar
- /data/data/####/ads1938907972.jar
- /data/data/####/ads1977922966.jar
- /data/data/####/ads246199127.jar
- /data/data/####/ads346206502.jar
- /data/data/####/ads404039598.jar
- /data/data/####/ads583767972.jar
- /data/data/####/ads662692469.jar
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/finfo_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml.bak
- /data/data/####/i.xml
- /data/media/####/44z7.jpg.dat
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
