Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ff.t####.com.####.com:80
- TCP(HTTP/1.1) b3.v####.com:80
- TCP k1.yo####.com:7801
- TCP k1.yo####.com:7602
- TCP k1.yo####.com:7802
- TCP b3.v####.com:7603
- TCP k1.yo####.com:7601
- TCP p3.i####.com:7803
- TCP f.you####.com:7803
Запросы DNS:
- b1.v####.com
- b2.v####.com
- b3.v####.com
- f.you####.com
- ff.t####.com
- k1.yo####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s1.u####.com
Запросы HTTP GET:
- b3.v####.com/cdn?id=####
- ff.t####.com.####.com/d/44z6.png
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/po_download.db-journal
- /data/data/####/ybappInfo_pre.xml
- /data/data/####/ybconf_pre.xml
- /data/data/####/ybinfo_pre.xml
- /data/data/####/ybtrategy_pre.xml
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yo_finfo_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yob_download.db-journal
- /data/data/####/yoconf_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1596824035069cu.jar
- /data/media/####/1596824035772q.jar
- /data/media/####/1596824036189u.jar
- /data/media/####/1596824039141cu.jar
- /data/media/####/1596824039582q.jar
- /data/media/####/1596824039861u.jar
- /data/media/####/1596824042269cu.jar
- /data/media/####/1596824042860q.jar
- /data/media/####/1596824043102u.jar
- /data/media/####/1596824045728cu.jar
- /data/media/####/1596824046285q.jar
- /data/media/####/1596824046590u.jar
- /data/media/####/1596824049048cu.jar
- /data/media/####/1596824049396q.jar
- /data/media/####/1596824049767u.jar
- /data/media/####/1596824051615cu.jar
- /data/media/####/1596824052081q.jar
- /data/media/####/1596824052289u.jar
- /data/media/####/1596824054828cu.jar
- /data/media/####/1596824055382q.jar
- /data/media/####/1596824055701u.jar
- /data/media/####/1596824058012cu.jar
- /data/media/####/1596824058454q.jar
- /data/media/####/1596824058895u.jar
- /data/media/####/1596824062330cu.jar
- /data/media/####/1596824062734q.jar
- /data/media/####/1596824063120u.jar
- /data/media/####/1596824065560cu.jar
- /data/media/####/1596824065963q.jar
- /data/media/####/1596824066409u.jar
- /data/media/####/1596824069185cu.jar
- /data/media/####/1596824069688q.jar
- /data/media/####/1596824070034u.jar
- /data/media/####/1596824072894cu.jar
- /data/media/####/1596824073489q.jar
- /data/media/####/1596824073821u.jar
- /data/media/####/1596824076503cu.jar
- /data/media/####/1596824076922q.jar
- /data/media/####/1596824077292u.jar
- /data/media/####/1596824079735cu.jar
- /data/media/####/1596824080310q.jar
- /data/media/####/1596824080846u.jar
- /data/media/####/1596824083316cu.jar
- /data/media/####/1596824083739q.jar
- /data/media/####/1596824084158u.jar
- /data/media/####/1596824086932cu.jar
- /data/media/####/1596824087359q.jar
- /data/media/####/1596824087826u.jar
- /data/media/####/1596824089319cu.jar
- /data/media/####/1596824089722q.jar
- /data/media/####/1596824089981u.jar
- /data/media/####/1596824093108cu.jar
- /data/media/####/1596824093743q.jar
- /data/media/####/1596824094313u.jar
- /data/media/####/1596824098070e.jar
- /data/media/####/44z6.png.data
Другие:
Загружает динамические библиотеки:
- cocos2djs
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
