Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Plague.1.origin
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 1####.217.20.78:443
- TCP p2.i####.com:7802
- TCP p3.i####.com:7803
- TCP p1.i####.com:7801
Запросы DNS:
- a####.p####.com
- a####.p####.comm
- api.p####.com
- k1.yo####.com
- mt####.go####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s1.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1610281426107o.jar
- /data/data/####/1610281426581si.jar
- /data/data/####/1610281427079p.jar
- /data/data/####/1610281430202o.jar
- /data/data/####/1610281430609si.jar
- /data/data/####/1610281431152p.jar
- /data/data/####/1610281433762o.jar
- /data/data/####/1610281434171si.jar
- /data/data/####/1610281434616p.jar
- /data/data/####/1610281437481o.jar
- /data/data/####/1610281437832si.jar
- /data/data/####/1610281438230p.jar
- /data/data/####/1610281441125o.jar
- /data/data/####/1610281441675si.jar
- /data/data/####/1610281441914p.jar
- /data/data/####/1610281444483o.jar
- /data/data/####/1610281444804si.jar
- /data/data/####/1610281445169p.jar
- /data/data/####/1610281448959o.jar
- /data/data/####/1610281449289si.jar
- /data/data/####/1610281449662p.jar
- /data/data/####/1610281452535o.jar
- /data/data/####/1610281452844si.jar
- /data/data/####/1610281453047p.jar
- /data/data/####/1610281456883o.jar
- /data/data/####/1610281457097si.jar
- /data/data/####/1610281457526p.jar
- /data/data/####/1610281461264o.jar
- /data/data/####/1610281461728si.jar
- /data/data/####/1610281461861p.jar
- /data/data/####/1610281465449o.jar
- /data/data/####/1610281465629si.jar
- /data/data/####/1610281466014p.jar
- /data/data/####/1610281470604o.jar
- /data/data/####/1610281470981si.jar
- /data/data/####/1610281471408p.jar
- /data/data/####/1610281475431o.jar
- /data/data/####/1610281475623si.jar
- /data/data/####/1610281475795p.jar
- /data/data/####/1610281479830o.jar
- /data/data/####/1610281480078si.jar
- /data/data/####/1610281480452p.jar
- /data/data/####/1610281484414o.jar
- /data/data/####/1610281484710si.jar
- /data/data/####/1610281484919p.jar
- /data/data/####/1610281489090b.jar
- /data/data/####/DB0_download.db-journal
- /data/data/####/classes.jar
- /data/data/####/dbappInfo_pre.xml
- /data/data/####/dbaqldm-journal
- /data/data/####/dbconf_pre.xml
- /data/data/####/dbtrategy_pre.xml
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/i_download.db-journal
- /data/data/####/i_fconf_pre.xml
- /data/data/####/i_finfo_pre.xml
- /data/data/####/ybappInfo_pre.xml
- /data/data/####/ybconf_pre.xml
Другие:
Загружает динамические библиотеки:
- andengine
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
