Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.455.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP p2.i####.com:7802
- TCP p1.i####.com:7801
- TCP p3.i####.com:7803
Запросы DNS:
- f.you####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s1.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/po_download.db-journal
- /data/data/####/sp.xml
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yo_finfo_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1596486971155u.jar
- /data/media/####/1596486971637q.jar
- /data/media/####/1596486973043u.jar
- /data/media/####/1596486973564q.jar
- /data/media/####/1596486976193u.jar
- /data/media/####/1596486976580q.jar
- /data/media/####/1596486979743u.jar
- /data/media/####/1596486979984q.jar
- /data/media/####/1596486982301u.jar
- /data/media/####/1596486982929q.jar
- /data/media/####/1596486985543u.jar
- /data/media/####/1596486985984q.jar
- /data/media/####/1596486988447u.jar
- /data/media/####/1596486988900q.jar
- /data/media/####/1596486990733u.jar
- /data/media/####/1596486990974q.jar
- /data/media/####/1596486992590u.jar
- /data/media/####/1596486993037q.jar
- /data/media/####/1596486995172u.jar
- /data/media/####/1596486995722q.jar
- /data/media/####/1596486997362u.jar
- /data/media/####/1596486997764q.jar
- /data/media/####/1596486999652u.jar
- /data/media/####/1596487000005q.jar
- /data/media/####/1596487002127u.jar
- /data/media/####/1596487002721q.jar
- /data/media/####/1596487004497u.jar
- /data/media/####/1596487004841q.jar
- /data/media/####/1596487006861u.jar
- /data/media/####/1596487007438q.jar
- /data/media/####/1596487009316u.jar
- /data/media/####/1596487009899q.jar
- /data/media/####/1596487012652u.jar
- /data/media/####/1596487013021q.jar
- /data/media/####/1596487015545u.jar
- /data/media/####/1596487015942q.jar
- /data/media/####/1596487018431u.jar
- /data/media/####/1596487018842q.jar
- /data/media/####/1596487021323u.jar
- /data/media/####/1596487021904q.jar
- /data/media/####/1596487023388u.jar
- /data/media/####/1596487023953q.jar
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
