Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP t1.jz####.com:7101
Запросы DNS:
- t1.jz####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/15982833856560.jar
- /data/data/####/15982833868450.jar
- /data/data/####/15982833883570.jar
- /data/data/####/15982833893910.jar
- /data/data/####/15982833906720.jar
- /data/data/####/15982833921450.jar
- /data/data/####/15982833935260.jar
- /data/data/####/15982833947870.jar
- /data/data/####/15982833957750.jar
- /data/data/####/15982833970270.jar
- /data/data/####/15982833987460.jar
- /data/data/####/15982834001870.jar
- /data/data/####/15982834014760.jar
- /data/data/####/15982834024710.jar
- /data/data/####/15982834034080.jar
- /data/data/####/15982834046720.jar
- /data/data/####/15982834058470.jar
- /data/data/####/15982834072410.jar
- /data/data/####/15982834086090.jar
- /data/data/####/15982834097290.jar
- /data/data/####/15982834109770.jar
- /data/data/####/15982834123230.jar
- /data/data/####/15982834136470.jar
- /data/data/####/15982834151810.jar
- /data/data/####/15982834161610.jar
- /data/data/####/15982834172520.jar
- /data/data/####/15982834185010.jar
- /data/data/####/15982834196130.jar
- /data/data/####/15982834208250.jar
- /data/data/####/15982834221870.jar
- /data/data/####/15982834233550.jar
- /data/data/####/15982834243600.jar
- /data/data/####/15982834255530.jar
- /data/data/####/15982834265960.jar
- /data/data/####/15982834275860.jar
- /data/data/####/15982834288340.jar
- /data/data/####/15982834300660.jar
- /data/data/####/15982834313810.jar
- /data/data/####/15982834329720.jar
- /data/data/####/15982834340850.jar
- /data/data/####/15982834356020.jar
- /data/data/####/15982834366990.jar
- /data/data/####/15982834380820.jar
- /data/data/####/15982834391430.jar
- /data/data/####/15982834403490.jar
- /data/data/####/15982834416190.jar
- /data/data/####/15982834428430.jar
- /data/data/####/15982834437750.jar
- /data/data/####/15982834447490.jar
- /data/data/####/15982834459400.jar
- /data/data/####/15982834475140.jar
- /data/data/####/coni_io_356507059351895.xml
- /data/data/####/db_d.db-journal
- /data/data/####/i.xml
- /data/data/####/iappInfo_io_356507059351895.xml
- /data/data/####/itrategy_io_356507059351895.xml
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
