Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.122.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ads.yemoni####.com:80
- TCP(HTTP/1.1) os.scmp####.com:80
- TCP(HTTP/1.1) ttg####.website:80
- TCP(HTTP/1.1) bz.o####.com:80
- TCP(HTTP/1.1) 1####.240.20.15:443
- TCP(TLS/1.0) 1####.240.20.15:443
- TCP(TLS/1.0) api.face####.com:443
Запросы DNS:
- ads.yemoni####.com
- bz.o####.com
- g####.face####.com
- os.scmp####.com
- ttg####.website
Запросы HTTP GET:
- 1####.240.20.15:443/1465911353629190?format=####&sdk=####&fields=####
- ads.yemoni####.com/?package=####&ver=####&type=####
- os.scmp####.com/files/mobile/0.9.2/offerwall_site/fallback/?sdk=####&fal...
- ttg####.website/a.php?pn=####
Запросы HTTP POST:
- 1####.240.20.15:443/1465911353629190/activities?format=####&sdk=####&mig...
- bz.o####.com/a
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...dm.xml
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...leted)
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...ml.bak
- /data/data/####/ads585182638.jar
- /data/data/####/classes.jar
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dbljtbl-journal
- /data/data/####/index
- /data/data/####/log_stack_errors.dat
- /data/data/####/s#ges#gd1%ds#gos#gcs#ghss#gas#gh.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
