Техническая информация
Вредоносные функции:
Предлагает установить сторонние приложения.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.102.42.20:80
- TCP(HTTP/1.1) 1####.0.179.195:80
- TCP(TLS/1.0) ed####.me.g####.com:443
- TCP(TLS/1.0) up####.google####.com:443
- TCP(TLS/1.0) tokende####.info:443
Запросы DNS:
- ed####.me.g####.com
- tokende####.info
- up####.google####.com
Запросы HTTP HEAD:
- 1####.0.179.195/yaarsa/private/yarsap_80541.php
- 1####.102.42.20/yaarsa/private/yarsap_80541.php
Изменения в файловой системе:
Создает следующие файлы:
- /app_webview/Default/####/000003.log
- /app_webview/Default/####/LOCK
- /app_webview/Default/####/LOG
- /app_webview/Default/####/MANIFEST-000001
- /app_webview/Default/Web Data
- /app_webview/Default/Web Data-journal
- /app_webview/webview_data.lock
- /data/app/####/puxlolj.apk
- /data/data/####/.org.chromium.Chromium.O6uEgt
- /data/data/####/.org.chromium.Chromium.eJTpg3
- /data/data/####/000001.dbtmp
- /data/data/####/00936102c55d3089_0
- /data/data/####/0130e16aa18aed73_0
- /data/data/####/02d0d5ba049726a6_0
- /data/data/####/02d252c7242a4a5c_0
- /data/data/####/06cffa1821e9bd17_0
- /data/data/####/136085afd71c64a8_0
- /data/data/####/1525073d44238187_0
- /data/data/####/1e1fd61319fc18cc_0
- /data/data/####/23aa9a5b2cb89c3a_0
- /data/data/####/296ab729837191de_0
- /data/data/####/2b5a69d28c04a902_0
- /data/data/####/2bed98f00ca29574_0
- /data/data/####/2d39b897f3e5045e_0
- /data/data/####/2e33583c35efc003_0
- /data/data/####/328c42275514fa82_0
- /data/data/####/3c14aa0e9697538f_0
- /data/data/####/3f549cd3174175e2_0
- /data/data/####/41af2b7cf3c3fd03_0
- /data/data/####/4405829b2e292830_0
- /data/data/####/48d5c7579aaec72e_0
- /data/data/####/557c25f46fcb9010_0
- /data/data/####/590f6a359791cb7b_0
- /data/data/####/5a1fe96bea76ad40_0
- /data/data/####/5fde31df644d8f56_0
- /data/data/####/62a36f040a64ffe9_0
- /data/data/####/6ac02f6fdc9cb109_0
- /data/data/####/6f0526523c7326bf_0
- /data/data/####/75cc16dda6649010_0
- /data/data/####/7e7827204a0f5205_0
- /data/data/####/83da8b7e0fac606f_0
- /data/data/####/8af663cbba02089a_0
- /data/data/####/9c8e9cd81f50e2a0_0
- /data/data/####/BrowserMetrics-spare.pma.tmp
- /data/data/####/Cookies-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a183f8200b08f09c_0
- /data/data/####/a42f70dde5770886_0
- /data/data/####/a44a0cfba39ca78b_0
- /data/data/####/aaa05f3d1e18da51_0
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/bvrp.ydmdmc.vhqqvxx.xml
- /data/data/####/cfdf8630907513a6_0
- /data/data/####/cfg.xml
- /data/data/####/d9285f7d3aff8702_0
- /data/data/####/e87de31149bc7ba4_0
- /data/data/####/edc80479e2e509f6_0
- /data/data/####/faa1274b307fccda_0
- /data/data/####/font_unique_name_table.pb
- /data/data/####/index
- /data/data/####/io_schema.cache
- /data/data/####/my_skipes.xml
- /data/data/####/pref_store
- /data/data/####/profileInstalled
- /data/data/####/profileinstaller_profileWrittenFor_lastUpdateTime.dat
- /data/data/####/settings.dat
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/todelete_9adcbeabf39f95d8_0_1 (deleted)
- /data/data/####/todelete_b0928b37829b9114_0_1 (deleted)
- /data/data/####/variations_seed_new
- /data/data/####/variations_stamp
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- id
- sh
- su
- su -c id
Использует повышенные привилегии.
Отрисовывает собственные окна поверх других приложений.
