Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к GUI.
Устанавливает пароль на экран блокировки.
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.cn:80
Запросы DNS:
- a####.cn
Запросы HTTP GET:
- a####.cn/music/光辉岁月.mp3
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует права администратора.
Получает информацию об активных администраторах устройства.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
