Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.2) 1####.251.36.3:443
- UDP www.google####.com:443
Запросы DNS:
- k1.yo####.com
- p1.i####.com
- p1.i####.com.####.8
- s####.uni####.com
- s####.uni####.com.####.8
- s1.u####.com
- s1.u####.com.####.8
- www.google####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/.hptc.cache_es.CarParkSim3D
- /data/data/####/1628170284204cu.dex
- /data/data/####/1628170284204cu.dex.flock (deleted)
- /data/data/####/1628170284838q.dex
- /data/data/####/1628170284838q.dex.flock (deleted)
- /data/data/####/1628170285393u.dex
- /data/data/####/1628170285393u.dex.flock (deleted)
- /data/data/####/1628170287566q.dex
- /data/data/####/1628170287566q.dex.flock (deleted)
- /data/data/####/1628170288278cu.dex
- /data/data/####/1628170288278cu.dex.flock (deleted)
- /data/data/####/1628170289026u.dex
- /data/data/####/1628170289026u.dex.flock (deleted)
- /data/data/####/1628170293397e.dex
- /data/data/####/1628170293397e.dex.flock (deleted)
- /data/data/####/1628170295185cu.dex
- /data/data/####/1628170295185cu.dex.flock (deleted)
- /data/data/####/1628170295690q.dex
- /data/data/####/1628170295690q.dex.flock (deleted)
- /data/data/####/1628170296153u.dex
- /data/data/####/1628170296153u.dex.flock (deleted)
- /data/data/####/1628170300740e.dex
- /data/data/####/1628170300740e.dex.flock (deleted)
- /data/data/####/1628170302885q.dex
- /data/data/####/1628170302885q.dex.flock (deleted)
- /data/data/####/1628170304202cu.dex
- /data/data/####/1628170304202cu.dex.flock (deleted)
- /data/data/####/1628170304648u.dex
- /data/data/####/1628170304648u.dex.flock (deleted)
- /data/data/####/1628170309318e.dex
- /data/data/####/1628170309318e.dex.flock (deleted)
- /data/data/####/1628170311007cu.dex
- /data/data/####/1628170311007cu.dex.flock (deleted)
- /data/data/####/1628170311639q.dex
- /data/data/####/1628170311639q.dex.flock (deleted)
- /data/data/####/1628170312067u.dex
- /data/data/####/1628170312067u.dex.flock (deleted)
- /data/data/####/1628170317130cu.dex
- /data/data/####/1628170317130cu.dex.flock (deleted)
- /data/data/####/1628170317642q.dex
- /data/data/####/1628170317642q.dex.flock (deleted)
- /data/data/####/1628170318024u.dex
- /data/data/####/1628170318024u.dex.flock (deleted)
- /data/data/####/1628170323215cu.dex
- /data/data/####/1628170323215cu.dex.flock (deleted)
- /data/data/####/1628170324426q.dex
- /data/data/####/1628170324426q.dex.flock (deleted)
- /data/data/####/1628170324807u.dex
- /data/data/####/1628170324807u.dex.flock (deleted)
- /data/data/####/1628170328875cu.dex
- /data/data/####/1628170328875cu.dex.flock (deleted)
- /data/data/####/1628170329706q.dex
- /data/data/####/1628170329706q.dex.flock (deleted)
- /data/data/####/1628170330118u.dex
- /data/data/####/1628170330118u.dex.flock (deleted)
- /data/data/####/1628170340027e.dex
- /data/data/####/1628170340027e.dex.flock (deleted)
- /data/data/####/com.cccwgames.CarParkSim3D.xml
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_appInfo_pre.xml.bak
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/fcut_conf_pre.xml.bak
- /data/data/####/proc_auxv
- /data/data/####/ybappInfo_pre.xml
- /data/data/####/ybappInfo_pre.xml.bak
- /data/data/####/ybconf_pre.xml
- /data/data/####/yo_download.db-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yo_fconf_pre.xml.bak
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoappInfo_pre.xml.bak
- /data/data/####/yoconf_pre.xml
- /data/data/####/yoconf_pre.xml.bak
- /data/data/####/yotrategy_pre.xml
- /data/media/####/.nomedia
- /data/media/####/1628170284204cu.jar
- /data/media/####/1628170284838q.jar
- /data/media/####/1628170285393u.jar
- /data/media/####/1628170287566q.jar
- /data/media/####/1628170288278cu.jar
- /data/media/####/1628170289026u.jar
- /data/media/####/1628170293397e.jar
- /data/media/####/1628170295185cu.jar
- /data/media/####/1628170295690q.jar
- /data/media/####/1628170296153u.jar
- /data/media/####/1628170300740e.jar
- /data/media/####/1628170302885q.jar
- /data/media/####/1628170304202cu.jar
- /data/media/####/1628170304648u.jar
- /data/media/####/1628170309318e.jar
- /data/media/####/1628170311007cu.jar
- /data/media/####/1628170311639q.jar
- /data/media/####/1628170312067u.jar
- /data/media/####/1628170317130cu.jar
- /data/media/####/1628170317642q.jar
- /data/media/####/1628170318024u.jar
- /data/media/####/1628170323215cu.jar
- /data/media/####/1628170324426q.jar
- /data/media/####/1628170324807u.jar
- /data/media/####/1628170328875cu.jar
- /data/media/####/1628170329706q.jar
- /data/media/####/1628170330118u.jar
- /data/media/####/1628170340027e.jar
Другие:
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
