Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.342.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) gl####.y####.net:80
- TCP(HTTP/1.1) a####.u####.com.####.com:80
- TCP(TLS/1.0) 1####.250.179.202:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.2) md####.google####.com:443
- TCP(TLS/1.2) 1####.251.36.3:443
- TCP(TLS/1.2) 1####.251.36.14:443
- UDP md####.google####.com:443
- UDP 1####.250.179.138:443
Запросы DNS:
- a####.u####.com
- gl####.y####.net
- ims.1####.com
- md####.google####.com
- no####.1####.com
- oc.u####.com
- r.y####.net
- r.y####.net.####.8
- t####.dmp.y####.####.8
- t####.dmp.y####.net
- t####.typl####.com
- t####.typl####.com.####.8
Запросы HTTP GET:
- gl####.y####.net/stat/aos/v3/pns?s=####
- gl####.y####.net/stat/v3/init?s=####
Запросы HTTP POST:
- a####.u####.com.####.com/app_logs
- oc.u####.com/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/CE94557724F842149D690D0E8CBB1CBD.xml
- /data/data/####/Iad_lock.db-journal
- /data/data/####/P15pKIjsm64m
- /data/data/####/P15pKIjsm64m-journal
- /data/data/####/T1oX0rhhuXWt
- /data/data/####/T1oX0rhhuXWt-journal
- /data/data/####/XKwVoK0huy3R
- /data/data/####/XKwVoK0huy3R-journal
- /data/data/####/a997d60589f1229400dd66eca2c4d3fd
- /data/data/####/a997d60589f1229400dd66eca2c4d3fd-journal
- /data/data/####/cf2bb1219a0fb66075197971596cd8b9
- /data/data/####/cf2bb1219a0fb66075197971596cd8b9-journal
- /data/data/####/f98d5e9079b522196e5946f3184817f8
- /data/data/####/f98d5e9079b522196e5946f3184817f8-journal
- /data/data/####/iad.db-journal
- /data/data/####/iad_frame.db-journal
- /data/data/####/iad_frame_pre.xml
- /data/data/####/iad_unkit.xml
- /data/data/####/ipssp.xml
- /data/data/####/ipssp.xml.bak
- /data/data/####/jqIqJYOT3JpT
- /data/data/####/jqIqJYOT3JpT-journal
- /data/data/####/mobclick_agent_online_setting_baby.name.babyname.xml
- /data/data/####/mobclick_agent_online_setting_baby.name.babyname.xml.bak
- /data/data/####/proc_auxv
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml.bak
- /data/data/####/umeng_it.cache
- /data/data/####/wIU6pTyUBYWX
- /data/data/####/wIU6pTyUBYWX-journal
- /data/data/####/wsUL1uCdKvjD
- /data/data/####/wsUL1uCdKvjD-journal
- /data/data/####/x531i
- /data/data/####/x531ni
- /data/data/####/x531nitest.dex
- /data/data/####/x531nitest.dex.flock (deleted)
- /data/data/####/x531nitest.zip
- /data/media/####/XH.txt
- /data/media/####/i42d45df023jnkdd93la483f9xGFKXI
- /data/media/####/m929bb76e8110d1a70260af57b446ebc
- /data/media/####/s92TjjdfoP2n3o9dfji2l9s1olkjf0p
Другие:
Использует следующие алгоритмы для шифрования данных:
- PBEWITHMD5andDES
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- PBEWITHMD5andDES
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
