Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.BankBot.MoqHao.1.origin
Сетевая активность:
Подключается к:
- TCP(???) 1####.144.149.133:38899
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) m.v####.com:443
Запросы DNS:
- m.v####.com
Запросы HTTP GET:
- m.v####.com:443/id730149630?act=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1.jpg
- /data/data/####/app_stats.xml
- /data/data/####/b
- /data/data/####/b.cur.prof
- /data/data/####/com.android.launcher3.device.prefs.xml
- /data/data/####/com.android.launcher3.managedusers.prefs.xml
- /data/data/####/com.android.launcher3.prefs.xml
- /data/data/####/device_id.xml
- /data/data/####/downgrade_schema.json
- /data/data/####/launcher.db-journal
- /data/data/####/pref.xml
- /data/data/####/profileInstalled
- /data/data/####/profileinstaller_profileWrittenFor_lastUpdateTime.dat
- /data/data/####/res.apk
- /data/misc/####/primary.prof
- /databases/launcher.db
Другие:
Загружает динамические библиотеки:
- libsep
Осуществляет доступ к приватному интерфейсу ITelephony.
Изменяет настройки громкости и вибрации.
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
