Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.192.origin
Перекрывает экран собственным окном, блокируя доступ к GUI.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ip.ta####.com:80
- TCP(TLS/1.0) api.openf####.com:443
Запросы DNS:
- 2.h####.net
- api.openf####.com
- bj.e####.net
- h####.net
- ip.ta####.com
- poc.sa####.net
- sh.e####.net
- so####.com
- up.sa####.net
- www.so####.com
Запросы HTTP GET:
- ip.ta####.com/service/getIpInfo.php?ip=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Download-journal
- /data/data/####/Downloado
- /data/data/####/Downloado-journal
- /data/data/####/Log-journal
- /data/data/####/Logo
- /data/data/####/Logo-journal
- /data/data/####/OF_Leaf.mdpi.png
- /data/data/####/achievements.json
- /data/data/####/att.js
- /data/data/####/att_of_logo.png
- /data/data/####/badge.mdpi.png
- /data/data/####/blue_bg_gradient.png
- /data/data/####/blue_button.png
- /data/data/####/blue_button_hit.png
- /data/data/####/blue_line.png
- /data/data/####/bottom_body.png
- /data/data/####/button.gray.hit.mdpi.png
- /data/data/####/button.gray.mdpi.png
- /data/data/####/button.gray_price.mdpi.png
- /data/data/####/button.green.hit.mdpi.png
- /data/data/####/button.green.mdpi.png
- /data/data/####/button_check.mdpi.png
- /data/data/####/button_checked.mdpi.png
- /data/data/####/button_gray.mdpi.png
- /data/data/####/button_gray_hit.mdpi.png
- /data/data/####/button_orange.mdpi.png
- /data/data/####/button_orange_hit.mdpi.png
- /data/data/####/carrot.gif
- /data/data/####/carrot.png
- /data/data/####/cell.gray.mdpi.png
- /data/data/####/cell_table_hit.mdpi.png
- /data/data/####/circles.mdpi.png
- /data/data/####/com.clgdsdfc.cggt.tfdsfsddewrweardwdwwdwd.xml
- /data/data/####/complete_profile.png
- /data/data/####/config.xml
- /data/data/####/configo.xml
- /data/data/####/date-format.js
- /data/data/####/email.json
- /data/data/####/feint_spotlight.mdpi.png
- /data/data/####/find_friends.png
- /data/data/####/forgot_password.json
- /data/data/####/found_device.json
- /data/data/####/frame.profile.mdpi.png
- /data/data/####/frame.small.mdpi.png
- /data/data/####/frame_large.png
- /data/data/####/frame_small.png
- /data/data/####/friend_requests.json
- /data/data/####/friends.json
- /data/data/####/game.json
- /data/data/####/game_channel.css
- /data/data/####/game_channel.js
- /data/data/####/game_channel_features.js
- /data/data/####/game_channel_models.js
- /data/data/####/games.json
- /data/data/####/green_bar.png
- /data/data/####/gswipe.js
- /data/data/####/head.js
- /data/data/####/header_bg.mdpi.png
- /data/data/####/iConfig.xml
- /data/data/####/iDownload-journal
- /data/data/####/iLog-journal
- /data/data/####/icon.achievement.gamerscore_coin.mdpi.png
- /data/data/####/icon.achievement.locked.mdpi.png
- /data/data/####/icon.achievement.mdpi.png
- /data/data/####/icon.achievement.unlocked.mdpi.png
- /data/data/####/icon.friend.mdpi.png
- /data/data/####/icon.friends.mdpi.png
- /data/data/####/icon.game.mdpi.png
- /data/data/####/icon.leaderboard.mdpi.png
- /data/data/####/icon.leaf.gray.mdpi.png
- /data/data/####/icon.leaf.green.mdpi.png
- /data/data/####/icon.leaf.white.mdpi.png
- /data/data/####/icon.play.mdpi.png
- /data/data/####/icon.search.button.mdpi.png
- /data/data/####/icon.search.mdpi.png
- /data/data/####/icon.user.female.large.mdpi.png
- /data/data/####/icon.user.female.mdpi.png
- /data/data/####/icon.user.male.large.mdpi.png
- /data/data/####/icon.user.male.mdpi.png
- /data/data/####/icon_addFriends.mdpi.png
- /data/data/####/icon_arrow_down.mdpi.png
- /data/data/####/icon_arrow_up.mdpi.png
- /data/data/####/icon_check.mdpi.png
- /data/data/####/icon_facebook_large.mdpi.png
- /data/data/####/icon_facebook_sm.mdpi.png
- /data/data/####/icon_friends_small.mdpi.png
- /data/data/####/icon_games_small.mdpi.png
- /data/data/####/icon_plus_white.mdpi.png
- /data/data/####/icon_wall.mdpi.png
- /data/data/####/icon_white_disclosure.mdpi.png
- /data/data/####/icon_x.mdpi.png
- /data/data/####/index.html
- /data/data/####/index.json
- /data/data/####/input.text.mdpi.png
- /data/data/####/intro.achievements.mdpi.png
- /data/data/####/intro.friends.mdpi.png
- /data/data/####/intro.games.mdpi.png
- /data/data/####/intro.leaderboards.mdpi.png
- /data/data/####/intro_bg.png
- /data/data/####/jquery.js
- /data/data/####/json2.js
- /data/data/####/leaderboard.json
- /data/data/####/leaderboards.json
- /data/data/####/loader.gif
- /data/data/####/loading.spinner.light.mdpi.png
- /data/data/####/loading.spinner.mdpi.png
- /data/data/####/local_game.json
- /data/data/####/login.json
- /data/data/####/logo.mdpi.png
- /data/data/####/logo.small.mdpi.png
- /data/data/####/logo_icon.mdpi.png
- /data/data/####/manifest.plist
- /data/data/####/mid_body.png
- /data/data/####/mobclick_agent_cached_com.clgdsdfc.cggt.tfdsfsd...dwwdwd
- /data/data/####/mobclick_agent_state_com.clgdsdfc.cggt.tfdsfsdd...wd.xml
- /data/data/####/multiple_accounts.json
- /data/data/####/name.json
- /data/data/####/new_account.json
- /data/data/####/of_logo.png
- /data/data/####/of_prefs
- /data/data/####/pad.css
- /data/data/####/pad.js
- /data/data/####/password.json
- /data/data/####/phone.css
- /data/data/####/phone.js
- /data/data/####/price_box.png
- /data/data/####/profile.css
- /data/data/####/profile.js
- /data/data/####/profile.json
- /data/data/####/profile_configuration.css
- /data/data/####/profile_configuration.js
- /data/data/####/profile_configuration.json
- /data/data/####/profile_secure.css
- /data/data/####/profile_secure.js
- /data/data/####/profile_secure.json
- /data/data/####/remove_account.json
- /data/data/####/replay.mdpi.png
- /data/data/####/secure.json
- /data/data/####/smallFrame.mdpi.png
- /data/data/####/space.dark.mdpi.png
- /data/data/####/space.grid.mdpi.png
- /data/data/####/space.light.mdpi.png
- /data/data/####/statusBubble_Landscape.mdpi.png
- /data/data/####/statusBubble_Landscape_Hit.mdpi.png
- /data/data/####/statusBubble_Portrait.mdpi.png
- /data/data/####/statusBubble_Portrait_Hit.mdpi.png
- /data/data/####/statusupdate.css
- /data/data/####/statusupdate.js
- /data/data/####/statusupdate.json
- /data/data/####/tab.active_indicator.mdpi.png
- /data/data/####/tab.bg.mdpi.png
- /data/data/####/tab.bg_hit.mdpi.png
- /data/data/####/tab.divider.mdpi.png
- /data/data/####/template.js
- /data/data/####/textField_Large.mdpi.png
- /data/data/####/textarea_bg.png
- /data/data/####/top_body.png
- /data/data/####/tos.json
- /data/data/####/trailer.mdpi.png
- /data/data/####/underscore.js
- /data/data/####/user.css
- /data/data/####/user.js
- /data/data/####/user.json
- /data/data/####/user_search.json
- /data/data/####/webui-action.js
- /data/data/####/webui-analytics.js
- /data/data/####/webui-api.js
- /data/data/####/webui-core.js
- /data/data/####/webui-helper.js
- /data/data/####/webui-touch.js
- /data/data/####/webui.css
- /data/data/####/webui.js
- /data/data/####/webui3.css
- /data/data/####/whiteDisclosure.mdpi.png
- /data/data/####/white_left_gradient.png
- /data/data/####/white_right_gradient.png
- /data/media/####/.android.dat
- /data/media/####/.android.dat-journal
- /data/media/####/.iid
- /data/media/####/com.hushoao.dex
- /data/media/####/com.hushoap.dex
- /data/media/####/com.tgb.yhn.dex
- /data/media/####/download.db
- /data/media/####/download.db-journal
- /data/media/####/id
- /data/media/####/logo.png
- /data/media/####/manifest.db
- /data/media/####/manifest.db-journal
- /data/media/####/spot_in.png
Другие:
Загружает динамические библиотеки:
- mono
- unity
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- PBEWithSHA256And256BitAES-CBC-BC
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
- PBEWithSHA256And256BitAES-CBC-BC
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
