Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) api.tele####.org:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) p####.l.go####.com:443
- TCP(TLS/1.0) poli####.go####.com:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) 64.2####.162.94:443
- TCP(TLS/1.0) api.i####.org:443
- TCP(TLS/1.0) p####.go####.com:443
- TCP(TLS/1.0) clie####.go####.com:443
- TCP(TLS/1.0) 2####.239.36.223:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.2) 1####.177.14.99:443
- TCP(TLS/1.2) 1####.194.222.102:443
- TCP(TLS/1.2) and####.google####.com:443
- TCP(TLS/1.2) poli####.go####.com:443
- TCP(TLS/1.2) 64.2####.162.94:443
Запросы DNS:
- a####.go####.com
- and####.google####.com
- api.i####.org
- api.tele####.org
- clie####.go####.com
- f####.gst####.com
- gmscomp####.google####.com
- ogad####.google####.com
- p####.go####.com
- poli####.go####.com
- rr9---s####.g####.com
- ssl.gst####.com
- www.go####.com
- www.google-####.com
- www.googlet####.com
- www.gst####.com
Запросы HTTP GET:
- api.i####.org:443/
Запросы HTTP POST:
- api.tele####.org:443/bot6751695148:AAHEYUWDN0BKvpvSycVHp_2kcXPhfeZk75o/s...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/02bd4343164e3790_0
- /data/data/####/0438dc8034130bf8_0
- /data/data/####/056f1c3bb2361d99_0
- /data/data/####/06230862a1973b8b_0
- /data/data/####/0a51f9128f44eb21_0
- /data/data/####/0cb255b0776af324_0
- /data/data/####/0ee726eb2524b831_0
- /data/data/####/0ee726eb2524b831_1
- /data/data/####/1551f6ce48ddf59d_0
- /data/data/####/199040f7b05077e2_0
- /data/data/####/1aac33fd5e7456ea_0
- /data/data/####/1f67c92d6025db14_0
- /data/data/####/1f67c92d6025db14_1
- /data/data/####/21758ee95b6e05ee_0
- /data/data/####/251721d7b63a8a47_0
- /data/data/####/25fb00d8b024508f_0
- /data/data/####/278efebd2884a2ab_0
- /data/data/####/2b5404b06ada2b23_0
- /data/data/####/3f4f2e3b8274261a_0
- /data/data/####/4656a7cd51f3fd38_0
- /data/data/####/569dd8eac15df6ae_0
- /data/data/####/56d1cbe2c3ddb3f7_0
- /data/data/####/56d1cbe2c3ddb3f7_1
- /data/data/####/5c0750770ec46056_0
- /data/data/####/5ca50924ce3c5c59_0
- /data/data/####/5d1ed47808feac85_0
- /data/data/####/5d1ed47808feac85_1
- /data/data/####/5f0fd5af2c8a696b_0
- /data/data/####/5f0fd5af2c8a696b_1
- /data/data/####/61338780c8b46fd5_0
- /data/data/####/61338780c8b46fd5_1
- /data/data/####/89d001276eda302a_0
- /data/data/####/93754b2cd16b0cec_0
- /data/data/####/99f6e6c7fa0274fd_0
- /data/data/####/Cookies-journal
- /data/data/####/CyberZoneAcademy.xml
- /data/data/####/CyberZoneAcademy.xml.bak
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a860e8610df27291_0
- /data/data/####/aa0ff4f81e643730_0
- /data/data/####/ac952f81ac50ea31_0
- /data/data/####/b3ba8e21de9e38dc_0
- /data/data/####/c0ab3fe3c70525d1_0
- /data/data/####/c9a74f0bc21894f2_0
- /data/data/####/c9a74f0bc21894f2_1
- /data/data/####/com.javax.android.util.BinaGandWaleLog_preferences.xml
- /data/data/####/d3c546c4bdb909be_0
- /data/data/####/d3c546c4bdb909be_1
- /data/data/####/d79c6c8c4c680a84_0
- /data/data/####/d79c6c8c4c680a84_1
- /data/data/####/d8442cfee8e3c085_0
- /data/data/####/d8442cfee8e3c085_1
- /data/data/####/dfb04b550f94b669_0
- /data/data/####/e6a3c78b50808f04_0
- /data/data/####/eddadac7c0dc2b6c_0
- /data/data/####/ef4583423486b9e4_0
- /data/data/####/f03627828e960b6a_0 (deleted)
- /data/data/####/f5ed83c782025131_0
- /data/data/####/f5ed83c782025131_1
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/temp-index
- /data/data/####/the-real-index
Другие:
Запускает следующие shell-скрипты:
- logcat
- logcat -c
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
