Техническая информация
Вредоносные функции:
Загружает из Интернета следующие детектируемые угрозы:
- Android.RemoteCode.8274
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.s####.org:80
- TCP(HTTP/1.1) pan.s####.org:99
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) 1####.251.33.67:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) 2####.239.32.223:443
- TCP(TLS/1.2) 1####.177.14.104:443
- TCP(TLS/1.2) 1####.194.222.95:443
- TCP(TLS/1.2) 1####.251.33.67:443
- TCP(TLS/1.2) 2####.85.233.95:443
- UDP 1####.251.211.238:443
Запросы DNS:
- android####.go####.com
- gmscomp####.google####.com
- pan.s####.org
- qny.s####.org
- www.google####.com
- www.gst####.com
- www.s####.org
Запросы HTTP GET:
- pan.s####.org:99/upload/dib.jpg
- pan.s####.org:99/upload/source/91看电视HD.png
- pan.s####.org:99/upload/source/CIBN酷喵影视.png
- pan.s####.org:99/upload/source/QMKG.png
- pan.s####.org:99/upload/source/VIP直播.png
- pan.s####.org:99/upload/source/bst.png
- pan.s####.org:99/upload/source/com.android.hd.clock.qy.png
- pan.s####.org:99/upload/source/com.dazzle.tv.png
- pan.s####.org:99/upload/source/com.duoduo.opreatv.png
- pan.s####.org:99/upload/source/com.fasthdtv.com.png
- pan.s####.org:99/upload/source/com.geling.view.gelingtv_XX_tongbu_dangbe...
- pan.s####.org:99/upload/source/com.happy.wonderland.png
- pan.s####.org:99/upload/source/com.iflytek.aichang.tv.png
- pan.s####.org:99/upload/source/com.ixigua.android.tv.wasu.jpg
- pan.s####.org:99/upload/source/com.jdyy.movie.png
- pan.s####.org:99/upload/source/com.ktcp.video.png
- pan.s####.org:99/upload/source/com.lutongnet.kalaok2.png
- pan.s####.org:99/upload/source/com.qclive.tv.png
- pan.s####.org:99/upload/source/live.bazhuayu.tv.png
- pan.s####.org:99/upload/source/qq音乐.png
- pan.s####.org:99/upload/source/rig.jpg
- pan.s####.org:99/upload/source/tvbox.png
- pan.s####.org:99/upload/source/云海电视.png
- pan.s####.org:99/upload/source/我的电视.png
- pan.s####.org:99/upload/source/星火电视.png
- pan.s####.org:99/upload/source/电视家.png
- pan.s####.org:99/upload/source/野火直播.png
- pan.s####.org:99/upload/zb.jpg
- pan.s####.org:99/upload/悠享直播.apk
- www.s####.org/zb/boot.asp?act=####
- www.s####.org/zb/boot.asp?mac=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/xUtils.db-journal
- /data/media/####/-1142644898
- /data/media/####/-1142644898.tmp
- /data/media/####/-1238370442
- /data/media/####/-1243967029
- /data/media/####/-1243967029.tmp
- /data/media/####/-1345589667
- /data/media/####/-1364582591
- /data/media/####/-1364582591.tmp
- /data/media/####/-1424835221
- /data/media/####/-1676408376
- /data/media/####/-1676408376.tmp
- /data/media/####/-1750623045.tmp
- /data/media/####/-1753603865
- /data/media/####/-1753603865.tmp
- /data/media/####/-1976338507.tmp
- /data/media/####/-1985095225
- /data/media/####/-2030849210
- /data/media/####/-2030849210.tmp
- /data/media/####/-2040212902
- /data/media/####/-205333387
- /data/media/####/-2071498687
- /data/media/####/-2073891636
- /data/media/####/-2073891636.tmp
- /data/media/####/-2137380206
- /data/media/####/-2137380206.tmp
- /data/media/####/-230323927
- /data/media/####/-320196410
- /data/media/####/-320196410.tmp
- /data/media/####/-377631775
- /data/media/####/-377631775.tmp
- /data/media/####/-387242798
- /data/media/####/-545169569
- /data/media/####/-605134265
- /data/media/####/-605134265.tmp
- /data/media/####/-646701655
- /data/media/####/-767423908
- /data/media/####/-815901886.tmp
- /data/media/####/-860883037
- /data/media/####/-887247906
- /data/media/####/100382851
- /data/media/####/1032096025
- /data/media/####/11.apk
- /data/media/####/1141598388
- /data/media/####/1141598388.tmp
- /data/media/####/1267606937
- /data/media/####/126972880
- /data/media/####/1328496003.tmp
- /data/media/####/1509768142
- /data/media/####/1670431375
- /data/media/####/1853745440
- /data/media/####/1969662773
- /data/media/####/2111100061
- /data/media/####/406029613
- /data/media/####/529392296
- /data/media/####/529392296.tmp
- /data/media/####/733146257
- /data/media/####/987634094
- /data/media/####/QQ音乐.jpg
- /data/media/####/VIP直播.jpg
- /data/media/####/android.ext.services.jpg
- /data/media/####/android.ext.shared.jpg
- /data/media/####/android.jpg
- /data/media/####/boot.txt
- /data/media/####/com.ad.jpg
- /data/media/####/com.android.backupconfirm.jpg
- /data/media/####/com.android.basicsmsreceiver.jpg
- /data/media/####/com.android.bluetooth.jpg
- /data/media/####/com.android.bluetoothmidiservice.jpg
- /data/media/####/com.android.bookmarkprovider.jpg
- /data/media/####/com.android.calculator2.jpg
- /data/media/####/com.android.calendar.jpg
- /data/media/####/com.android.calllogbackup.jpg
- /data/media/####/com.android.camera2.jpg
- /data/media/####/com.android.captiveportallogin.jpg
- /data/media/####/com.android.carrierconfig.jpg
- /data/media/####/com.android.cellbroadcastreceiver.jpg
- /data/media/####/com.android.certinstaller.jpg
- /data/media/####/com.android.contacts.jpg
- /data/media/####/com.android.cts.ctsshim.jpg
- /data/media/####/com.android.cts.priv.ctsshim.jpg
- /data/media/####/com.android.defcontainer.jpg
- /data/media/####/com.android.deskclock.jpg
- /data/media/####/com.android.development.jpg
- /data/media/####/com.android.dialer.jpg
- /data/media/####/com.android.documentsui.jpg
- /data/media/####/com.android.dreams.basic.jpg
- /data/media/####/com.android.egg.jpg
- /data/media/####/com.android.email.jpg
- /data/media/####/com.android.emergency.jpg
- /data/media/####/com.android.externalstorage.jpg
- /data/media/####/com.android.gallery3d.jpg
- /data/media/####/com.android.htmlviewer.jpg
- /data/media/####/com.android.inputdevices.jpg
- /data/media/####/com.android.inputmethod.latin.jpg
- /data/media/####/com.android.keychain.jpg
- /data/media/####/com.android.launcher3.jpg
- /data/media/####/com.android.location.fused.jpg
- /data/media/####/com.android.managedprovisioning.jpg
- /data/media/####/com.android.messaging.jpg
- /data/media/####/com.android.mms.service.jpg
- /data/media/####/com.android.mtp.jpg
- /data/media/####/com.android.packageinstaller.jpg
- /data/media/####/com.android.pacprocessor.jpg
- /data/media/####/com.android.phone.jpg
- /data/media/####/com.android.printservice.recommendation.jpg
- /data/media/####/com.android.printspooler.jpg
- /data/media/####/com.android.providers.blockednumber.jpg
- /data/media/####/com.android.providers.calendar.jpg
- /data/media/####/com.android.providers.contacts.jpg
- /data/media/####/com.android.providers.downloads.jpg
- /data/media/####/com.android.providers.downloads.ui.jpg
- /data/media/####/com.android.providers.media.jpg
- /data/media/####/com.android.providers.settings.jpg
- /data/media/####/com.android.providers.telephony.jpg
- /data/media/####/com.android.providers.userdictionary.jpg
- /data/media/####/com.android.provision.jpg
- /data/media/####/com.android.proxyhandler.jpg
- /data/media/####/com.android.quicksearchbox.jpg
- /data/media/####/com.android.server.telecom.jpg
- /data/media/####/com.android.settings.jpg
- /data/media/####/com.android.sharedstoragebackup.jpg
- /data/media/####/com.android.shell.jpg
- /data/media/####/com.android.statementservice.jpg
- /data/media/####/com.android.storagemanager.jpg
- /data/media/####/com.android.systemui.jpg
- /data/media/####/com.android.vending.jpg
- /data/media/####/com.android.vpndialogs.jpg
- /data/media/####/com.android.wallpaperbackup.jpg
- /data/media/####/com.android.wallpapercropper.jpg
- /data/media/####/com.android.wallpaperpicker.jpg
- /data/media/####/com.android.webview.jpg
- /data/media/####/com.cyanogenmod.eleven.jpg
- /data/media/####/com.drweb.habilis.jpg
- /data/media/####/com.example.android.notepad.jpg
- /data/media/####/com.example.android.rssreader.jpg
- /data/media/####/com.google.android.backuptransport.jpg
- /data/media/####/com.google.android.feedback.jpg
- /data/media/####/com.google.android.gms.jpg
- /data/media/####/com.google.android.gsf.jpg
- /data/media/####/com.google.android.gsf.login.jpg
- /data/media/####/com.google.android.onetimeinitializer.jpg
- /data/media/####/com.google.android.partnersetup.jpg
- /data/media/####/com.google.android.play.games.jpg
- /data/media/####/com.google.android.syncadapters.calendar.jpg
- /data/media/####/com.google.android.syncadapters.contacts.jpg
- /data/media/####/com.svox.pico.jpg
- /data/media/####/jackpal.androidterm.jpg
- /data/media/####/org.chromium.webview_shell.jpg
- /data/media/####/ri1.jpg
- /data/media/####/云视听极光.jpg
- /data/media/####/优酷.jpg
- /data/media/####/华数鲜时光.jpg
- /data/media/####/小学名师课堂.jpg
- /data/media/####/小萱影视TV版.jpg
- /data/media/####/小薇直播.jpg
- /data/media/####/戏曲多多.jpg
- /data/media/####/火星直播.jpg
- /data/media/####/电视直播.jpg
- /data/media/####/百事通.jpg
- /data/misc/####/primary.prof
Другие:
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
