Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.122.origin
- Android.DownLoader.342.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- ap.ga####.com
- ap1.ga####.com
- ap2.ga####.com
- us.auk####.com
- uu.auk####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0181F32C936B26E57E116A8B2067AF8A.zip
- /data/data/####/0F20C7361FCA918F.xml
- /data/data/####/15.jar
- /data/data/####/1959C77FC4CB62A5-journal
- /data/data/####/4E3A8C0A8FD91AF37E116A8B2067AF8A.zip
- /data/data/####/86EF1A245DBAEF5F.xml
- /data/data/####/8F963180BC3056FA7E116A8B2067AF8A.zip
- /data/data/####/9C32992F0F759EAB.xml
- /data/data/####/AAECBBADDB
- /data/data/####/AAECBBADDB-journal
- /data/data/####/AAECBBADDB-shm (deleted)
- /data/data/####/AAECBBADDB-wal
- /data/data/####/ABECA-journal
- /data/data/####/C9B2B41477714ACE
- /data/data/####/F86441F7C548AF71
- /data/data/####/FE23E8BEB7C681B8
- /data/data/####/FE616DC6DB98CB32.xml
- /data/data/####/Thumbs.db
- /data/data/####/XN105dj
- /data/data/####/XN105dj.zip
- /data/data/####/bg.9.png
- /data/data/####/change_image.png
- /data/data/####/check_back.png
- /data/data/####/checked_back.png
- /data/data/####/classes.jar
- /data/data/####/close_btn.jpg
- /data/data/####/close_btn.png
- /data/data/####/congsmall.png
- /data/data/####/dbWpFJ-journal
- /data/data/####/default.png
- /data/data/####/dlsuccess.png
- /data/data/####/download_flag.png
- /data/data/####/downloading.png
- /data/data/####/enter_button.png
- /data/data/####/frameclose.png
- /data/data/####/ic_game.png
- /data/data/####/ic_rec.png
- /data/data/####/icon_bg_cyanew.png
- /data/data/####/icon_bg_cyanok.png
- /data/data/####/item_background.png
- /data/data/####/j-id.xml
- /data/data/####/list_back.png
- /data/data/####/number.png
- /data/data/####/pic.png
- /data/data/####/redflag.9.png
- /data/data/####/smallframe.png
- /data/data/####/smallframe_right.png
- /data/data/####/top.9.png
- /data/data/####/ypu.db
- /data/data/####/ypu.db-journal
- /data/data/####/ytd.db-journal
- /data/media/####/XH.txt
Другие:
Загружает динамические библиотеки:
- game
- snflq
Использует следующие алгоритмы для шифрования данных:
- DES
- RSA-ECB-PKCS1Padding
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
