Техническая информация
Вредоносные функции:
Предлагает установить сторонние приложения.
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) 1####.251.1.100:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) rr15---####.g####.com:443
- TCP(TLS/1.0) snap####.face####.com:443
- TCP(TLS/1.0) 1####.194.221.95:443
- TCP(TLS/1.2) and####.cli####.go####.com:443
- TCP(TLS/1.2) connect####.gst####.com:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- TCP(TLS/1.2) 1####.251.1.100:443
- TCP(TLS/1.2) 1####.194.180.28:443
- UDP gmscomp####.google####.com:443
Запросы DNS:
- and####.cli####.go####.com
- connect####.gst####.com
- digital####.google####.com
- gmscomp####.google####.com
- https:/####.go####.com
- https:/####.go####.com.####.8
- https:/####.googl####.net
- https:/####.googl####.net.####.8
- md####.google####.com
- pla####.googleu####.com
- rr15---####.g####.com
- snap####.face####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00482529-dc75-4daf-b9cb-614e1be318e9_prop.txt
- /data/data/####/118b6e43-37c8-48ce-80a4-b9bd6ee39b75_prop.txt
- /data/data/####/3f17aa64-a2a2-48af-85e1-39dc15145265_prop.txt
- /data/data/####/41f48b25-1953-480b-8a7c-8f628653b299_retry
- /data/data/####/448128651
- /data/data/####/55e4e11b-4fba-4f5d-9498-a74620830e6a_prop.txt
- /data/data/####/662a757d-35c8-4191-91df-2317b1cd7d21_prop.txt
- /data/data/####/702c7f8c-960e-4042-8cf7-f87acd998822_prop.txt
- /data/data/####/711bb5c1-802e-49a9-bdd6-a78095bfa182_prop.txt
- /data/data/####/8bc75eb2-d352-4c0b-a876-60bb7ec9a6f9_prop.txt
- /data/data/####/96d72f91-ba64-4f96-9d47-ff004dfc35dc_prop.txt
- /data/data/####/9e74273f-5d1e-45a5-84fe-97d38985e713_prop.txt
- /data/data/####/9f170109-4c62-4cec-8b46-3dc90d9c874f_prop.txt
- /data/data/####/AppModules;;PrevDownload
- /data/data/####/AppModules;;PrevDownload.888513122.tmp
- /data/data/####/IM.txt
- /data/data/####/PropertiesStore_v02
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a1c3a118-0a2d-4f22-92ee-1b2836433e38_prop.txt
- /data/data/####/aec537dd-28a7-4582-b1bc-e852d8a4d34d_prop.txt
- /data/data/####/com.eset.ems2.gp_preferences.xml
- /data/data/####/com.facebook.lite.xml
- /data/data/####/com.facebook.lite.xml.bak
- /data/data/####/com.facebook.lite_dns_cache.xml
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/critical_suppl_navigation_prop.txt
- /data/data/####/device_id
- /data/data/####/dex_lock
- /data/data/####/dso_deps
- /data/data/####/dso_lock
- /data/data/####/dso_manifest
- /data/data/####/dso_state
- /data/data/####/ec06adad-8322-4fac-9e89-c73df67859ae_prop.txt
- /data/data/####/fresco_instrumentation.xml
- /data/data/####/journal
- /data/data/####/lacrima.xml
- /data/data/####/large_suppl_navigation_prop.txt
- /data/data/####/lib_dex_merged.so
- /data/data/####/libandroid_aware_dlopen.so
- /data/data/####/libbreakpad.so
- /data/data/####/libe2emodule.so
- /data/data/####/libfb_mboost-lite.so
- /data/data/####/libforce_dlopen.so
- /data/data/####/liblinkerutils.so
- /data/data/####/logfile
- /data/data/####/metrics_guid
- /data/data/####/pending_log_exposures.xml
- /data/data/####/primary_dex_features.xml
- /data/data/####/primary_dex_features.xml.bak
- /data/data/####/prog-dc947c3bcfbf5e07e65d61eceeb082917dd1a009.dex
- /data/data/####/prog-dc947c3bcfbf5e07e65d61eceeb082917dd1a009.dex_compiled
- /data/data/####/prog-dc947c3bcfbf5e07e65d61eceeb082917dd1a009.odex
- /data/data/####/prog-dc947c3bcfbf5e07e65d61eceeb082917dd1a009_tmp.odex
- /data/data/####/state.txt_entity
- /data/data/####/yx.txt
- /data/media/####/facebook_lite_v343.0.0.13.79.apk
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dex2oat --dex-file=/data/data/com.facebook.lite/dex/prog-dc947c3bcfbf5e07e65d61eceeb082917dd1a009.dex --oat-file=/data/user/0/com.facebook.lite/dex/prog-dc947c3bcfbf5e07e65d61eceeb082917dd1a009_tmp.odex --no-watch-dog --runtime-arg -Xms64m --runtime-arg -Xmx512m
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о привязанных к устройству аккаунтах.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
