Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.455.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 0.0.0.####.com:80
- TCP p2.i####.com:7803
- TCP k1.yo####.com:7801
- TCP p2.i####.com:7801
- TCP p2.i####.com:7802
Запросы DNS:
- 0.0.0.####.com
- 0.0.0.####.com
- 0.0.0.####.com
- k1.yo####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s1.u####.com
Запросы HTTP GET:
- 0.0.0.####.com/?package=####&ver=####&type=####
- 0.0.0.####.com/files/mobile/0.9.2/offerwall_site/fallback/?sdk=####&fall...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...dm.xml
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...leted)
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/gaClientId
- /data/data/####/index
- /data/data/####/log_stack_errors.dat
- /data/data/####/po_download.db-journal
- /data/data/####/qui_download.db-journal
- /data/data/####/s#ges#gd1%ds#gos#gcs#ghss#gas#gh.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/yo_fac_pre.xml
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1607799174819u.jar
- /data/media/####/1607799175122q.jar
- /data/media/####/1607799175383u.jar
- /data/media/####/1607799177196b.jar
- /data/media/####/1607799178564u.jar
- /data/media/####/1607799178934q.jar
- /data/media/####/1607799179392u.jar
- /data/media/####/1607799183985u.jar
- /data/media/####/1607799184746q.jar
- /data/media/####/1607799185135u.jar
- /data/media/####/1607799188735u.jar
- /data/media/####/1607799189132q.jar
- /data/media/####/1607799189507u.jar
- /data/media/####/1607799194231u.jar
- /data/media/####/1607799194616q.jar
- /data/media/####/1607799195004u.jar
- /data/media/####/1607799197191u.jar
- /data/media/####/1607799197694q.jar
- /data/media/####/1607799198178u.jar
- /data/media/####/1607799200950u.jar
- /data/media/####/1607799201535q.jar
- /data/media/####/1607799201780u.jar
- /data/media/####/1607799203998u.jar
- /data/media/####/1607799204571q.jar
- /data/media/####/1607799204892u.jar
- /data/media/####/1607799209429u.jar
- /data/media/####/1607799209808q.jar
- /data/media/####/1607799210342u.jar
- /data/media/####/1607799213767u.jar
- /data/media/####/1607799214571q.jar
- /data/media/####/1607799214930u.jar
- /data/media/####/1607799217190u.jar
- /data/media/####/1607799217805q.jar
- /data/media/####/1607799218453u.jar
- /data/media/####/1607799223780u.jar
- /data/media/####/1607799224241q.jar
- /data/media/####/1607799224593u.jar
- /data/media/####/1607799229376u.jar
- /data/media/####/1607799229695q.jar
- /data/media/####/1607799230247u.jar
- /data/media/####/1607799232919u.jar
- /data/media/####/1607799233287q.jar
- /data/media/####/1607799233915u.jar
- /data/media/####/1607799236683u.jar
- /data/media/####/1607799237053q.jar
- /data/media/####/1607799237471u.jar
- /data/media/####/1607799244215q.jar
Другие:
Загружает динамические библиотеки:
- main
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
