Техническая информация
Вредоносные функции:
Отправляет SMS:
- 1465941119: http://www.mdmak.com/vb/showpost.php?p=500795&postcount=1
- 1602888886: http://www.too-8.com/vb/showthread.php?s=&threadid=7058
- 1603174378: http://www.htoof.com/vb/t187394.html
- 2144422937: http://www.i7sastok.com/vb/showthread.php?t=6930
- 2555572309: http://www.w32w.com/vb/showpost.php?p=506831&postcount=1
- 3037315325: http://vb.roooo3.com/showthread.php?t=174074
- 3144296877: http://www.i7sastok.com/vb/showthread.php?t=6930
- 3203939837: http://www.alsa7ab.com/vb/showthread.php?t=4746
- 3522569780: http://www.dhofaralaezz.com/vb/showthread.php?t=4453
- 3632122515: http://www.mdmak.com/vb/showpost.php?p=500795&postcount=1
- 4212192508: http://www.alsa7ab.com/vb/showthread.php?t=4746
- 4421794241: http://www.4pal.net/vb/showthread.php?t=40752
- 4431684121: http://www.htoof.com/vb/t187394.html
- 4512653999: http://www.4pal.net/vb/showthread.php?t=40752
- 4743734968: http://forum.althuibi.com/showthread.php?p=137646
- 5165581316: http://forum.althuibi.com/showthread.php?p=137646
- 5214162196: http://www.4pal.net/vb/showthread.php?t=40752
- 5453461505: http://www.alsa7ab.com/vb/showthread.php?t=4746
- 6035565472: http://www.4pal.net/vb/showthread.php?t=40752
- 6175845006: http://www.alsa7ab.com/vb/showthread.php?t=4746
- 6236407488: http://www.htoof.com/vb/t187394.html
- 7135657102: http://www.i7sastok.com/vb/showthread.php?t=6930
- 7325013532: http://www.riyadhmoon.com/vb/showthread.php?p=4548287
- 7416473212: http://www.howwari.com/vb/showthread.php?t=28495
- 7503155644: http://www.i7sastok.com/vb/showthread.php?t=6930
- 7532685171: http://www.mdmak.com/vb/showpost.php?p=500795&postcount=1
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) 1####.217.17.78:443
- UDP 2####.255.255.255:67
Запросы DNS:
- 2.and####.p####.####.org
- and####.cli####.go####.com
- mt####.go####.com
Другие:
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
