Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) api.openf####.com:443
- TCP k1.yo####.com:7801
- TCP p3.i####.com:7803
- TCP k1.yo####.com:7802
Запросы DNS:
- api.openf####.com
- k1.yo####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s1.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1595750912036o.dex (deleted)
- /data/data/####/1595750912036o.jar
- /data/data/####/1595750912179si.dex (deleted)
- /data/data/####/1595750912179si.jar
- /data/data/####/1595750912400p.jar
- /data/data/####/1595750913161o.jar
- /data/data/####/1595750913344si.jar
- /data/data/####/1595750913623p.jar
- /data/data/####/1595750916005o.jar
- /data/data/####/1595750916194si.jar
- /data/data/####/1595750916425p.jar
- /data/data/####/1595750919040o.jar
- /data/data/####/1595750919211si.jar
- /data/data/####/1595750919541p.jar
- /data/data/####/1595750922127o.jar
- /data/data/####/1595750922385si.jar
- /data/data/####/1595750922511p.jar
- /data/data/####/1595750925173o.jar
- /data/data/####/1595750925394si.jar
- /data/data/####/1595750925591p.jar
- /data/data/####/1595750928611o.jar
- /data/data/####/1595750928911si.jar
- /data/data/####/1595750929133p.jar
- /data/data/####/1595750931720o.jar
- /data/data/####/1595750932004si.jar
- /data/data/####/1595750932206p.jar
- /data/data/####/1595750936338o.jar
- /data/data/####/1595750936630si.jar
- /data/data/####/1595750936985p.jar
- /data/data/####/1595750939453o.jar
- /data/data/####/1595750939657si.jar
- /data/data/####/1595750939830p.jar
- /data/data/####/1595750942172o.jar
- /data/data/####/1595750942397si.jar
- /data/data/####/1595750943157p.jar
- /data/data/####/1595750945852o.jar
- /data/data/####/1595750946285si.jar
- /data/data/####/1595750946530p.jar
- /data/data/####/1595750949274o.jar
- /data/data/####/1595750949647si.jar
- /data/data/####/1595750949962p.jar
- /data/data/####/1595750952653o.jar
- /data/data/####/1595750952816si.jar
- /data/data/####/1595750953027p.jar
- /data/data/####/1595750955549o.jar
- /data/data/####/1595750955905si.jar
- /data/data/####/1595750956612p.jar
- /data/data/####/1595750959251o.jar
- /data/data/####/1595750959508si.jar
- /data/data/####/1595750959773p.jar
- /data/data/####/1595750962388o.jar
- /data/data/####/1595750962570si.jar
- /data/data/####/1595750962800p.jar
- /data/data/####/1595750965488o.jar
- /data/data/####/1595750965734si.jar
- /data/data/####/1595750966042p.jar
- /data/data/####/1595750968302o.jar
- /data/data/####/1595750968612si.jar
- /data/data/####/1595750969109p.jar
- /data/data/####/1595750971835o.jar
- /data/data/####/1595750972099si.jar
- /data/data/####/1595750972883p.jar
- /data/data/####/1595750974671si.jar
- /data/data/####/PhysicsSeed.dat
- /data/data/####/analytics.db
- /data/data/####/analytics.db-journal
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/fcut_conf_pre.xml.bak
- /data/data/####/of_prefs
- /data/data/####/po_download.db-journal
- /data/data/####/test.txt
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yo_finfo_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/manifest.db
- /data/media/####/manifest.db-journal
Другие:
Загружает динамические библиотеки:
- TeamCanadaTableHockey
Использует следующие алгоритмы для шифрования данных:
- PBEWithSHA256And256BitAES-CBC-BC
Использует следующие алгоритмы для расшифровки данных:
- PBEWithSHA256And256BitAES-CBC-BC
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
