Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.342.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- api.im####.cn
- app.imusi####.cn
- us.auk####.com
- uu.auk####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0BB641F5BD8197B1.xml
- /data/data/####/0E9C5980923EFE0A.xml
- /data/data/####/1A195CDD53A1DF9B.xml
- /data/data/####/6FE932C9463CCA32
- /data/data/####/771EE1E26297F2E3-journal
- /data/data/####/9CF3DE0ECF05DAE6.xml
- /data/data/####/BBEA6EFB7CBE7716
- /data/data/####/BEDD5E411EB51E7653AAA6D7E4DCCE78.zip
- /data/data/####/C823A56A4AA0A36E53AAA6D7E4DCCE78.zip
- /data/data/####/E4C289BE0B893251
- /data/data/####/ED5984D7EA1BC08553AAA6D7E4DCCE78.zip
- /data/data/####/FABCBA-journal
- /data/data/####/FACBBAF
- /data/data/####/FACBBAF-journal
- /data/data/####/XN105iu
- /data/data/####/XN105iu.zip
- /data/data/####/bg.9.png
- /data/data/####/check_back.png
- /data/data/####/checked_back.png
- /data/data/####/close_btn.jpg
- /data/data/####/close_btn.png
- /data/data/####/congsmall.png
- /data/data/####/default.png
- /data/data/####/enter_button.png
- /data/data/####/mobclick_agent_cached_com.wacosoft.apd.a003
- /data/data/####/mobclick_agent_header_com.wacosoft.apd.a003.xml
- /data/data/####/mobclick_agent_state_com.wacosoft.apd.a003.xml
- /data/data/####/pic.png
- /data/data/####/top.9.png
- /data/data/####/webview.db-journal
- /data/data/####/ypu.db
- /data/data/####/ypu.db-journal
- /data/data/####/ytd.db-journal
- /data/media/####/26b218a9f610e6a9a2bd862c7ac74e8f
- /data/media/####/4d3935b669879bd69ae410d089cf2324
- /data/media/####/51f29b921cc250fdd392c75d2ced9c23
- /data/media/####/7dcbef5353775078d890c9a7a5a854e2
- /data/media/####/80aba97974fe550ad4c951847ac5b9b9
- /data/media/####/83689827000fd3e3c417e06035598fe5
- /data/media/####/XH.txt
- /data/media/####/a657fa3183e28ed497624c3a2160b508
- /data/media/####/android-logo-mask.png
- /data/media/####/android-logo-shine.png
- /data/media/####/b94cefb9f655181cf0431f241182c642
- /data/media/####/ba7415ddcf777d263336c355912b626b
- /data/media/####/d6734f29f0840664d094f5028c545fa0
- /data/media/####/ee2593e7280a1ca0d3308f54a48c1421
- /data/media/####/resList
- /data/media/####/version
Другие:
Загружает динамические библиотеки:
- ooysg
Использует следующие алгоритмы для шифрования данных:
- DES
- RSA-ECB-PKCS1Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
