Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к GUI.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 23.2####.21.200:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(HTTP/1.1) cp.g####.cn:80
- TCP(TLS/1.0) ri####.cc:443
Запросы DNS:
- cp.g####.cn
- ri####.cc
- www.go####.com
Запросы HTTP GET:
- 23.2####.21.200/aer.php?showintro=####&product=####&userid=####
- 23.2####.21.200/announce.php?product=####&userid=####
- 23.2####.21.200/hengfu.php?product=####&userid=####
- 23.2####.21.200/register.php?code=2T####
- 23.2####.21.200/register.php?code=8Z####
- 23.2####.21.200/register.php?code=Bn####
- 23.2####.21.200/register.php?code=M0####
- 23.2####.21.200/register.php?code=MY####
- 23.2####.21.200/register.php?code=Py####
- 23.2####.21.200/register.php?code=S2####
- 23.2####.21.200/register.php?code=XC####
- 23.2####.21.200/register.php?code=Zo####
- 23.2####.21.200/register.php?code=bi####
- 23.2####.21.200/register.php?code=dg####
- 23.2####.21.200/register.php?code=eV####
- 23.2####.21.200/register.php?code=hq####
- 23.2####.21.200/register.php?code=k9####
- 23.2####.21.200/register.php?code=mz####
- 23.2####.21.200/register.php?code=s8####
- 23.2####.21.200/register.php?code=t0####
- 23.2####.21.200/register.php?code=tc####
- 23.2####.21.200/register.php?code=xW####
- cp.g####.cn/register.php?code=Dp####
- cp.g####.cn/register.php?code=Oq####
- cp.g####.cn/register.php?code=vj####
- cp.g####.cn/register.php?code=zj####
- www.go####.com/complete/search?hl=####&client=####&q=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/data_db
- /data/data/####/data_db-journal
- /data/data/####/jobernowl.xml
Другие:
Загружает динамические библиотеки:
- main
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
