Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- k1.yo####.com
- p1.jz####.com
- t1.jz####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/16284112911287.jar
- /data/data/####/16284112914590.jar
- /data/data/####/16284112920529.jar
- /data/data/####/16284112937027.jar
- /data/data/####/16284112938480.jar
- /data/data/####/16284112942679.jar
- /data/data/####/16284112963287.jar
- /data/data/####/16284112965480.jar
- /data/data/####/16284112970909.jar
- /data/data/####/16284112987457.jar
- /data/data/####/16284112989880.jar
- /data/data/####/16284112995289.jar
- /data/data/####/16284113011737.jar
- /data/data/####/16284113015560.jar
- /data/data/####/16284113018019.jar
- /data/data/####/16284113038087.jar
- /data/data/####/16284113040210.jar
- /data/data/####/16284113043429.jar
- /data/data/####/16284113062927.jar
- /data/data/####/16284113066800.jar
- /data/data/####/16284113069979.jar
- /data/data/####/16284113081977.jar
- /data/data/####/16284113086040.jar
- /data/data/####/16284113091729.jar
- /data/data/####/16284113106797.jar
- /data/data/####/16284113108640.jar
- /data/data/####/16284113114819.jar
- /data/data/####/16284113135367.jar
- /data/data/####/16284113138520.jar
- /data/data/####/16284113142859.jar
- /data/data/####/16284113167957.jar
- /data/data/####/16284113171020.jar
- /data/data/####/16284113174199.jar
- /data/data/####/16284113186677.jar
- /data/data/####/16284113189760.jar
- /data/data/####/16284113193069.jar
- /data/data/####/16284113217287.jar
- /data/data/####/16284113218910.jar
- /data/data/####/16284113225079.jar
- /data/data/####/16284113242357.jar
- /data/data/####/16284113245330.jar
- /data/data/####/16284113249519.jar
- /data/data/####/16284113267627.jar
- /data/data/####/16284113270690.jar
- /data/data/####/16284113273549.jar
- /data/data/####/16284113290037.jar
- /data/data/####/16284113293310.jar
- /data/data/####/16284113298649.jar
- /data/data/####/16284113312017.jar
- /data/data/####/16284113315540.jar
- /data/data/####/16284113318129.jar
- /data/data/####/16284113336237.jar
- /data/data/####/16284113339610.jar
- /data/data/####/16284113342379.jar
- /data/data/####/16284113363577.jar
- /data/data/####/16284113365930.jar
- /data/data/####/16284113370559.jar
- /data/data/####/16284113387577.jar
- /data/data/####/16284113390530.jar
- /data/data/####/16284113394089.jar
- /data/data/####/16284113412107.jar
- /data/data/####/16284113416030.jar
- /data/data/####/16284113417189.jar
- /data/data/####/16284113429377.jar
- /data/data/####/16284113434390.jar
- /data/data/####/16284113437199.jar
- /data/data/####/16284113455567.jar
- /data/data/####/16284113457430.jar
- /data/data/####/16284113461669.jar
- /data/data/####/16284113476347.jar
- /data/data/####/16284113480940.jar
- /data/data/####/16284113485679.jar
- /data/data/####/16284113545160.jar
- /data/data/####/coni_io_356507059351895.xml
- /data/data/####/db_d.db-journal
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/i.xml
- /data/data/####/i_fionf_pre356507059351895.xml
- /data/data/####/iappInfo_io_356507059351895.xml
- /data/data/####/itrategy_io_356507059351895.xml
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
