Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.BankBot.Coper.10.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.177.14.94:80
- TCP(TLS/1.0) mcaf####.tt.om####.net:443
- TCP(TLS/1.0) cm.everest####.net:443
- TCP(TLS/1.0) edge-####.de####.net:443
- TCP(TLS/1.0) mcafeea####.com.edg####.net:443
- TCP(TLS/1.0) mboxed####.ethos10####.e####.####.net:443
- TCP(TLS/1.0) mine-49####.net:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) wildca####.go-mp####.net.####.net:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.2) 2####.85.233.147:443
Запросы DNS:
- 0217####.ak####.io
- c.go-mp####.net
- cm.everest####.net
- dpm.de####.net
- f####.google####.com
- f####.gst####.com
- m####.mcafeea####.com
- mboxed####.tt.om####.net
- mcaf####.tt.om####.net
- mcafe####.de####.net
- mine-49####.com
- mine-49####.info
- mine-49####.net
- mine-49####.xyz
- s.go-mp####.net
- www.mc####.com
Запросы HTTP POST:
- mine-49####.net:443/NmE4NzY2MmIzMTM2/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0474cf94b2039bb5_0
- /data/data/####/084b74287b4f2e18_0
- /data/data/####/084b74287b4f2e18_1
- /data/data/####/107636e89aded794_0
- /data/data/####/1a2b5e109779aaee_0
- /data/data/####/1d42d3d16511dd12_0
- /data/data/####/1dc5d7a6973a3c10_0
- /data/data/####/215954c46731ad35_0
- /data/data/####/22530306511414a3_0
- /data/data/####/227c700b97233956_0
- /data/data/####/2b21fa295643d34b_0
- /data/data/####/322bf2b55081cd2f_0
- /data/data/####/33852abbead9ac6d_0
- /data/data/####/353124293a343567_0
- /data/data/####/38fa0d34630323f1_0
- /data/data/####/3cfd2a5a02d4df6a_0
- /data/data/####/47c8c0ff26b18b6f_0 (deleted)
- /data/data/####/4ebdc12e3e27f3b0_0 (deleted)
- /data/data/####/5321835dcd7a18fd_0
- /data/data/####/53dec8793a25eab9_0
- /data/data/####/5e4e45b09dbea7da_0
- /data/data/####/5ebc53cd01761326_0
- /data/data/####/628f1e0ea1e252bb_0
- /data/data/####/6a0e61db8d300fdc_0
- /data/data/####/6e8d7c67f0fd6e74_0
- /data/data/####/7722b855b05d9c36_0
- /data/data/####/83c8c5d3e5e139cd_0
- /data/data/####/8790e9841d1c248a_0
- /data/data/####/8790e9841d1c248a_1
- /data/data/####/886c1a3a0196b9b1_0
- /data/data/####/942abeb0abd7e5d7_0
- /data/data/####/942abeb0abd7e5d7_1
- /data/data/####/942c50908da50531_0
- /data/data/####/942c50908da50531_1
- /data/data/####/942c50908da50531_1 (deleted)
- /data/data/####/9b073d1fc7c2db14_0
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a3ae998a035dc3d1_0
- /data/data/####/a68a39ca81cb1aba_0
- /data/data/####/a8bb06685266888d_0
- /data/data/####/ac9db7698737b48e_0
- /data/data/####/af45e95882834a73_0
- /data/data/####/b698186855c5408d_0
- /data/data/####/bfecd65b9e56f430_0
- /data/data/####/cde505f72615fadf_0
- /data/data/####/cfe08b1b66b77928_0
- /data/data/####/com.waybothz_preferences.xml
- /data/data/####/d0c1811ddd7892e5_0 (deleted)
- /data/data/####/d0df270e648b2db8_0
- /data/data/####/d16bff0d83985f21_0
- /data/data/####/d16bff0d83985f21_1
- /data/data/####/db501714197b000a_0
- /data/data/####/db5220779a292651_0
- /data/data/####/db5220779a292651_1
- /data/data/####/dd4fb4b68cba414e_0
- /data/data/####/e7318e637900a875_0
- /data/data/####/e982e76996a43d45_0
- /data/data/####/ea530f047306e5d2_0
- /data/data/####/eac81def51514d54_0
- /data/data/####/ec4a1efda6dcbbfc_0
- /data/data/####/ec4a1efda6dcbbfc_1
- /data/data/####/ed28752ac2a8ddb3_0
- /data/data/####/f0c2a8df2a3fe3a7_0
- /data/data/####/f22b5d01f513537b_0
- /data/data/####/f276f2081a67727a_0
- /data/data/####/f4ee1ebb0b05b52d_0
- /data/data/####/f5febe66045b6bf1_0
- /data/data/####/fd7eae60a9df92de_0 (deleted)
- /data/data/####/https_www.mcafee.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/kl.txt
- /data/data/####/main.xml
- /data/data/####/metrics_guid
- /data/data/####/oteygaxqbjlmvuc
- /data/data/####/oteygaxqbjlmvuc.dex
- /data/data/####/oteygaxqbjlmvuc.dex.flock (deleted)
- /data/data/####/proc_auxv
- /data/data/####/the-real-index
Другие:
Загружает динамические библиотеки:
- libSWFHOmJm
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Получает информацию об отправленых/принятых SMS.
Перехватывает уведомления.
