Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) at.al####.com:80
- TCP(HTTP/1.1) www.shiyiwe####.com:7005
- TCP(HTTP/1.1) k####.xyz:80
- TCP(HTTP/1.1) g####.m####.xyz:80
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) s####.m####.com:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) cdn.m####.com:443
- TCP(TLS/1.0) mc.ya####.ru:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) cdn.jsde####.net:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) jsc.m####.com:443
Запросы DNS:
- adser####.go####.com
- adser####.go####.nl
- at.al####.com
- c.m####.com
- cdn.jsde####.net
- cdn.m####.com
- cm.m####.com
- f####.google####.com
- f####.gst####.com
- g####.m####.xyz
- jsc.m####.com
- k####.xyz
- mc.ya####.ru
- pag####.googles####.com
- s####.m####.com
- serv####.m####.com
- www.google-####.com
- www.shiyiwe####.com
Запросы HTTP GET:
- at.al####.com/t/font_633469_vsn760jskh.css
- at.al####.com/t/font_633469_vsn760jskh.ttf?t=####
- g####.m####.xyz/detail?id=####
- g####.m####.xyz/images/2018102410564399227.png
- g####.m####.xyz/images/2018102411061381602.jpeg
- g####.m####.xyz/images/2019030803113368223.jpg
- g####.m####.xyz/images/2019082009032448242.jpg
- g####.m####.xyz/static/dist/css/basis.min.css
- g####.m####.xyz/static/dist/css/detail-v2.min.css
- g####.m####.xyz/static/dist/js/quick.min.js
- g####.m####.xyz/static/dist/js/router.min.js
- k####.xyz/g/8643d723-6ed0-44ec-99c4-eb4474da257c
Запросы HTTP POST:
- www.shiyiwe####.com:7005/advsApi/getNewCfg
- www.shiyiwe####.com:7005/advsApi/report
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/config.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/index
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.device
Другие:
Получает информацию о сети.
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Получает информацию о телефонных контактах.
