Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) 64.2####.162.95:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.2) 74.1####.131.94:443
- TCP(TLS/1.2) 1####.194.222.102:443
Запросы DNS:
- b1.v####.com
- k1.yo####.com
- m####.go####.com
- md####.google####.com
- p1.i####.com
- p1.i####.com.####.8
- s####.uni####.com
- s####.uni####.com.####.8
- s1.u####.com
- s1.u####.com.####.8
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1628491550617cu.dex
- /data/data/####/1628491550617cu.dex.flock (deleted)
- /data/data/####/1628491551129q.dex
- /data/data/####/1628491551129q.dex.flock (deleted)
- /data/data/####/1628491551556u.dex
- /data/data/####/1628491551556u.dex.flock (deleted)
- /data/data/####/1628491554307cu.dex
- /data/data/####/1628491554307cu.dex.flock (deleted)
- /data/data/####/1628491554761q.dex
- /data/data/####/1628491554761q.dex.flock (deleted)
- /data/data/####/1628491555305u.dex
- /data/data/####/1628491555305u.dex.flock (deleted)
- /data/data/####/1628491559312e.dex
- /data/data/####/1628491559312e.dex.flock (deleted)
- /data/data/####/1628491562966cu.dex
- /data/data/####/1628491562966cu.dex.flock (deleted)
- /data/data/####/1628491563512q.dex
- /data/data/####/1628491563512q.dex.flock (deleted)
- /data/data/####/1628491564014u.dex
- /data/data/####/1628491564014u.dex.flock (deleted)
- /data/data/####/1628491568748cu.dex
- /data/data/####/1628491568748cu.dex.flock (deleted)
- /data/data/####/1628491569198q.dex
- /data/data/####/1628491569198q.dex.flock (deleted)
- /data/data/####/1628491569555u.dex
- /data/data/####/1628491569555u.dex.flock (deleted)
- /data/data/####/1628491573246cu.dex
- /data/data/####/1628491573246cu.dex.flock (deleted)
- /data/data/####/1628491573608q.dex
- /data/data/####/1628491573608q.dex.flock (deleted)
- /data/data/####/1628491574015u.dex
- /data/data/####/1628491574015u.dex.flock (deleted)
- /data/data/####/1628491578860e.dex
- /data/data/####/1628491578860e.dex.flock (deleted)
- /data/data/####/1628491580997cu.dex
- /data/data/####/1628491580997cu.dex.flock (deleted)
- /data/data/####/1628491581549q.dex
- /data/data/####/1628491581549q.dex.flock (deleted)
- /data/data/####/1628491581937u.dex
- /data/data/####/1628491581937u.dex.flock (deleted)
- /data/data/####/1628491586737cu.dex
- /data/data/####/1628491586737cu.dex.flock (deleted)
- /data/data/####/1628491587211q.dex
- /data/data/####/1628491587211q.dex.flock (deleted)
- /data/data/####/1628491587729u.dex
- /data/data/####/1628491587729u.dex.flock (deleted)
- /data/data/####/1628491593383e.dex
- /data/data/####/1628491593383e.dex.flock (deleted)
- /data/data/####/1628491597482cu.dex
- /data/data/####/1628491597482cu.dex.flock (deleted)
- /data/data/####/1628491598015q.dex
- /data/data/####/1628491598015q.dex.flock (deleted)
- /data/data/####/1628491598431u.dex
- /data/data/####/1628491598431u.dex.flock (deleted)
- /data/data/####/1628491602912e.dex
- /data/data/####/1628491602912e.dex.flock (deleted)
- /data/data/####/1628491605132cu.dex
- /data/data/####/1628491605132cu.dex.flock (deleted)
- /data/data/####/1628491605846q.dex
- /data/data/####/1628491605846q.dex.flock (deleted)
- /data/data/####/1628491606325u.dex
- /data/data/####/1628491606325u.dex.flock (deleted)
- /data/data/####/1628491610827e.dex
- /data/data/####/1628491610827e.dex.flock (deleted)
- /data/data/####/1628491613423cu.dex
- /data/data/####/1628491613423cu.dex.flock (deleted)
- /data/data/####/1628491614019q.dex
- /data/data/####/1628491614019q.dex.flock (deleted)
- /data/data/####/1628491614538u.dex
- /data/data/####/1628491614538u.dex.flock (deleted)
- /data/data/####/1628491623463e.dex
- /data/data/####/1628491623463e.dex.flock (deleted)
- /data/data/####/1628491629066q.dex
- /data/data/####/1628491629066q.dex.flock (deleted)
- /data/data/####/com.zuie.zhi.du.xml
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_appInfo_pre.xml.bak
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/fcut_conf_pre.xml.bak
- /data/data/####/proc_auxv
- /data/data/####/ybappInfo_pre.xml
- /data/data/####/ybappInfo_pre.xml.bak
- /data/data/####/ybconf_pre.xml
- /data/data/####/yo_download.db-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yo_fconf_pre.xml.bak
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoappInfo_pre.xml.bak
- /data/data/####/yoconf_pre.xml
- /data/data/####/yoconf_pre.xml.bak
- /data/data/####/yotrategy_pre.xml
- /data/media/####/.nomedia
- /data/media/####/1628491550617cu.jar
- /data/media/####/1628491551129q.jar
- /data/media/####/1628491551556u.jar
- /data/media/####/1628491554307cu.jar
- /data/media/####/1628491554761q.jar
- /data/media/####/1628491555305u.jar
- /data/media/####/1628491559312e.jar
- /data/media/####/1628491562966cu.jar
- /data/media/####/1628491563512q.jar
- /data/media/####/1628491564014u.jar
- /data/media/####/1628491568748cu.jar
- /data/media/####/1628491569198q.jar
- /data/media/####/1628491569555u.jar
- /data/media/####/1628491573246cu.jar
- /data/media/####/1628491573608q.jar
- /data/media/####/1628491574015u.jar
- /data/media/####/1628491578860e.jar
- /data/media/####/1628491580997cu.jar
- /data/media/####/1628491581549q.jar
- /data/media/####/1628491581937u.jar
- /data/media/####/1628491586737cu.jar
- /data/media/####/1628491587211q.jar
- /data/media/####/1628491587729u.jar
- /data/media/####/1628491593383e.jar
- /data/media/####/1628491597482cu.jar
- /data/media/####/1628491598015q.jar
- /data/media/####/1628491598431u.jar
- /data/media/####/1628491602912e.jar
- /data/media/####/1628491605132cu.jar
- /data/media/####/1628491605846q.jar
- /data/media/####/1628491606325u.jar
- /data/media/####/1628491610827e.jar
- /data/media/####/1628491613423cu.jar
- /data/media/####/1628491614019q.jar
- /data/media/####/1628491614538u.jar
- /data/media/####/1628491623463e.jar
- /data/media/####/1628491629066q.jar
Другие:
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
