Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP k1.yo####.com:7801
- TCP p3.i####.com:7803
- TCP k1.yo####.com:7802
Запросы DNS:
- k1.yo####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s1.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/yo_download.db-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1595978068434cu.jar
- /data/media/####/1595978068634q.jar
- /data/media/####/1595978069848cu.jar
- /data/media/####/1595978070364q.jar
- /data/media/####/1595978070650u.jar
- /data/media/####/1595978073218cu.jar
- /data/media/####/1595978073840q.jar
- /data/media/####/1595978074082u.jar
- /data/media/####/1595978076610cu.jar
- /data/media/####/1595978076954q.jar
- /data/media/####/1595978077390u.jar
- /data/media/####/1595978079834cu.jar
- /data/media/####/1595978080281q.jar
- /data/media/####/1595978080669u.jar
- /data/media/####/1595978082983cu.jar
- /data/media/####/1595978083555q.jar
- /data/media/####/1595978083888u.jar
- /data/media/####/1595978086823cu.jar
- /data/media/####/1595978087307q.jar
- /data/media/####/1595978087719u.jar
- /data/media/####/1595978090382cu.jar
- /data/media/####/1595978090687q.jar
- /data/media/####/1595978091095u.jar
- /data/media/####/1595978093450cu.jar
- /data/media/####/1595978093801q.jar
- /data/media/####/1595978094135u.jar
- /data/media/####/1595978096895cu.jar
- /data/media/####/1595978097498q.jar
- /data/media/####/1595978098046u.jar
- /data/media/####/1595978100305cu.jar
- /data/media/####/1595978100680q.jar
- /data/media/####/1595978101103u.jar
- /data/media/####/1595978103782cu.jar
- /data/media/####/1595978104397q.jar
- /data/media/####/1595978104626u.jar
- /data/media/####/1595978107912cu.jar
- /data/media/####/1595978108713q.jar
- /data/media/####/1595978108929u.jar
- /data/media/####/1595978111608cu.jar
- /data/media/####/1595978112016q.jar
- /data/media/####/1595978112453u.jar
- /data/media/####/1595978114717cu.jar
- /data/media/####/1595978115136q.jar
- /data/media/####/1595978115692u.jar
- /data/media/####/1595978118466cu.jar
- /data/media/####/1595978119019q.jar
- /data/media/####/1595978119440u.jar
- /data/media/####/1595978121822cu.jar
- /data/media/####/1595978122358q.jar
- /data/media/####/1595978122726u.jar
- /data/media/####/1595978125255cu.jar
- /data/media/####/1595978125631q.jar
- /data/media/####/1595978125996u.jar
- /data/media/####/1595978128090cu.jar
- /data/media/####/1595978128516q.jar
- /data/media/####/1595978128878u.jar
- /data/media/####/1595978135599q.jar
- /data/media/####/1595978135929u.jar
Другие:
Загружает динамические библиотеки:
- KTAccountmanager
- KTFriendship
- KTLeaderboard
- KTPlay
- game
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
