Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.1007.origin
- Android.Triada.4567
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) s####.bn####.com:16002
- TCP(HTTP/1.1) t####.c8####.com:13002
- TCP(HTTP/1.1) ua####.f6####.com:80
- TCP(HTTP/1.1) y####.k8####.com:80
- TCP(HTTP/1.1) o####.cz####.com:10051
- TCP(TLS/1.0) 1####.250.179.142:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) safebro####.google####.com:443
- TCP(TLS/1.0) 2####.58.214.10:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.2) 1####.250.179.142:443
- TCP(TLS/1.2) 2####.58.214.10:443
- TCP(TLS/1.2) 1####.217.168.238:443
Запросы DNS:
- 36####.ob####.com
- connect####.gst####.com
- o####.cz####.com
- p####.google####.com
- pla####.googleu####.com
- s####.bn####.com
- safebro####.google####.com
- t####.c8####.com
- ua####.f6####.com
- y####.k8####.com
Запросы HTTP GET:
- ua####.f6####.com/modellog/PLDVIUDE4ED3IR9D539EDU3549E3.cl
- ua####.f6####.com/textlog/45F03BF30CFDFF6CC100728555A3878D.log
- ua####.f6####.com/textlog/92F4C7A4386C2735C57F5C0FC90BCF30.log
- ua####.f6####.com/textlog/FFA6813C118243858FFF1E5CDFF99A3B.log
- y####.k8####.com/hwyw/erfdoc9e54utr9gf7e455968y.zip
- y####.k8####.com/hwyw/wo3e9d8swoi465ygf.zip
Запросы HTTP POST:
- o####.cz####.com:10051/getjar/
- o####.cz####.com:10051/getsol/
- o####.cz####.com:10051/repsol/
- s####.bn####.com:16002/fkhiwf/
- t####.c8####.com:13002/4ad8fq/
- t####.c8####.com:13002/a7atzr/
- t####.c8####.com:13002/lgu4ds/
Другие:
Запрашивает разрешение на отображение системных уведомлений.
