Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP k1.yo####.com:7802
- TCP k1.yo####.com:7801
- TCP p3.i####.com:7803
- TCP f.you####.com:7803
Запросы DNS:
- f.you####.com
- k1.yo####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s1.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1599210632647o.jar
- /data/data/####/1599210632925si.jar
- /data/data/####/1599210633248p.jar
- /data/data/####/1599210635585o.jar
- /data/data/####/1599210635936si.jar
- /data/data/####/1599210636243p.jar
- /data/data/####/1599210639361o.jar
- /data/data/####/1599210639714si.jar
- /data/data/####/1599210639997p.jar
- /data/data/####/1599210641399o.jar
- /data/data/####/1599210641908si.jar
- /data/data/####/1599210642079p.jar
- /data/data/####/1599210644754o.jar
- /data/data/####/1599210645118si.jar
- /data/data/####/1599210645456p.jar
- /data/data/####/1599210648321o.jar
- /data/data/####/1599210648506si.jar
- /data/data/####/1599210648877p.jar
- /data/data/####/1599210650951o.jar
- /data/data/####/1599210651356si.jar
- /data/data/####/1599210651528p.jar
- /data/data/####/1599210654339o.jar
- /data/data/####/1599210654625si.jar
- /data/data/####/1599210654878p.jar
- /data/data/####/1599210657823o.jar
- /data/data/####/1599210658247si.jar
- /data/data/####/1599210658443p.jar
- /data/data/####/1599210661047o.jar
- /data/data/####/1599210661419si.jar
- /data/data/####/1599210661969p.jar
- /data/data/####/1599210664439o.jar
- /data/data/####/1599210664612si.jar
- /data/data/####/1599210664900p.jar
- /data/data/####/1599210667192o.jar
- /data/data/####/1599210667606si.jar
- /data/data/####/1599210667876p.jar
- /data/data/####/1599210670326o.jar
- /data/data/####/1599210670612si.jar
- /data/data/####/1599210670970p.jar
- /data/data/####/1599210672994o.jar
- /data/data/####/1599210673414si.jar
- /data/data/####/1599210673578p.jar
- /data/data/####/1599210676087o.jar
- /data/data/####/1599210676364si.jar
- /data/data/####/1599210676666p.jar
- /data/data/####/1599210679119o.jar
- /data/data/####/1599210679550si.jar
- /data/data/####/1599210679759p.jar
- /data/data/####/1599210682559o.jar
- /data/data/####/1599210682837si.jar
- /data/data/####/1599210683119p.jar
- /data/data/####/1599210685330o.jar
- /data/data/####/1599210685646si.jar
- /data/data/####/1599210685972p.jar
- /data/data/####/1599210689031o.jar
- /data/data/####/1599210689604si.jar
- /data/data/####/1599210689763p.jar
- /data/data/####/1599210692381o.jar
- /data/data/####/1599210692585si.jar
- /data/data/####/1599210692762p.jar
- /data/data/####/1599210697344b.jar
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/po_download.db-journal
- /data/data/####/ybappInfo_pre.xml
- /data/data/####/ybconf_pre.xml
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yo_finfo_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
Другие:
Загружает динамические библиотеки:
- cocos2djs
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
