Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) wpc.1####.rh####.net:80
- TCP(HTTP/1.1) i####.st####.startap####.com:80
- TCP f.you####.com:7803
- TCP f.you####.com:7802
- TCP k1.yo####.com:7803
- TCP k1.yo####.com:7802
- TCP k1.yo####.com:7801
Запросы DNS:
- 0.0.0.####.com
- 0.0.0.####.com
- adsmeta####.startap####.com
- f.you####.com
- i####.st####.startap####.com
- i####.startap####.com
- k1.yo####.com
- mt####.go####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- pose####.mobile####.com
- s1.u####.com
- www.startap####.com
Запросы HTTP GET:
- i####.st####.startap####.com/InApp/resources/info_ex_l.png
- i####.st####.startap####.com/InApp/resources/info_ex_s.png
- i####.st####.startap####.com/InApp/resources/info_l.png
- i####.st####.startap####.com/InApp/resources/info_s.png
- wpc.1####.rh####.net/1.3/getadsmetadata?publisherId=####&productId=####&...
- wpc.1####.rh####.net/1.3/trackdownload?publisherId=####&productId=####&o...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...dm.xml
- /data/data/####/com.startapp.android.publish.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/gaClientId
- /data/data/####/index
- /data/data/####/log_stack.dat
- /data/data/####/po_download.db-journal
- /data/data/####/preloader.zip
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yo_finfo_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1606577143962u.jar
- /data/media/####/1606577144195q.jar
- /data/media/####/1606577144403u.jar
- /data/media/####/1606577151609u.jar
- /data/media/####/1606577152082q.jar
- /data/media/####/1606577152559u.jar
- /data/media/####/1606577162467u.jar
- /data/media/####/1606577162883q.jar
- /data/media/####/1606577163100u.jar
- /data/media/####/1606577170050u.jar
- /data/media/####/1606577170637q.jar
- /data/media/####/1606577170996u.jar
- /data/media/####/1606577175055u.jar
- /data/media/####/1606577175526q.jar
- /data/media/####/1606577175730u.jar
- /data/media/####/1606577179669u.jar
- /data/media/####/1606577180418q.jar
- /data/media/####/1606577180957u.jar
- /data/media/####/1606577185177u.jar
- /data/media/####/1606577185749q.jar
- /data/media/####/1606577186086u.jar
- /data/media/####/1606577191943u.jar
- /data/media/####/1606577192380q.jar
- /data/media/####/1606577192715u.jar
- /data/media/####/1606577196942u.jar
- /data/media/####/1606577197331q.jar
- /data/media/####/1606577197785u.jar
- /data/media/####/1606577201470u.jar
- /data/media/####/1606577202130q.jar
- /data/media/####/1606577202492u.jar
- /data/media/####/1606577205992u.jar
- /data/media/####/1606577206666q.jar
- /data/media/####/1606577206853u.jar
- /data/media/####/1606577209938u.jar
- /data/media/####/1606577210412q.jar
- /data/media/####/1606577210751u.jar
Другие:
Загружает динамические библиотеки:
- andengine
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS7Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
