Техническая информация
Вредоносные функции:
Загружает из Интернета следующие детектируемые угрозы:
- Android.Siggen.Susp2.597
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) coinlis####.s3.ap-sou####.####.com:443
- TCP(TLS/1.0) yanglin####.gi####.io:443
- TCP(TLS/1.0) api.grab####.cc:443
Запросы DNS:
- api.grab####.cc
- coinlis####.s3.ap-sou####.####.com
- yanglin####.gi####.io
Запросы HTTP GET:
- coinlis####.s3.ap-sou####.####.com:443/videos/thumbnails/cores/my-yd/H3J...
- yanglin####.gi####.io:443/project-docs/d/config.json
Запросы HTTP HEAD:
- api.grab####.cc:443/api/health
Запросы HTTP POST:
- api.grab####.cc:443/api/app/public/track
Изменения в файловой системе:
Создает следующие файлы:
- /cache/app_framework.apk
- /data/data/####/installer_domain_resolver.xml
- /data/data/####/installer_prefs.xml
- /data/data/####/installer_report_prefs.xml
- /data/data/####/profileInstalled
- /data/data/####/profileinstaller_profileWrittenFor_lastUpdateTime.dat
- /data/misc/####/primary.prof
Другие:
Отрисовывает собственные окна поверх других приложений.
Пытается определить окружение песочницы.
