Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- b1.v####.com
- k1.yo####.com
- p####.iy####.mobi
- p1.i####.com
- p2.i####.com
- p3.i####.com
- pus####.iy####.mobi
- s1.u####.com
- srm####.iy####.mobi
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/bao_download.db-journal
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/fcut_conf_pre.xml.bak
- /data/data/####/fcut_trategy_pre.xml
- /data/data/####/gdc.db
- /data/data/####/gdc.db-journal
- /data/data/####/po_download.db-journal
- /data/data/####/qui_download.db-journal
- /data/data/####/ybappInfo_pre.xml
- /data/data/####/ybconf_pre.xml
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1622456308014u.jar
- /data/media/####/1622456310647q.jar
- /data/media/####/1622456310898u.jar
- /data/media/####/1622456311598b.jar
- /data/media/####/1622456318794u.jar
- /data/media/####/1622456323754q.jar
- /data/media/####/1622456323994u.jar
- /data/media/####/1622456324546b.jar
- /data/media/####/2118311305482687
- /data/media/####/RenRenLog.txt
- /data/media/####/renrengameplugin-1007.apk
Другие:
Загружает динамические библиотеки:
- native_subclass
Использует следующие алгоритмы для шифрования данных:
- AES
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Запрашивает разрешение на отображение системных уведомлений.
