Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 47.92.1####.96:80
- TCP(TLS/1.0) pe.winin####.top:443
- TCP(TLS/1.0) cdn.app.pin####.top:443
- TCP(TLS/1.0) api.face####.com:443
Запросы DNS:
- ads.yemoni####.com
- cdn.app.pin####.top
- g####.face####.com
- os.scmp####.com
- pe.winin####.top
- pose####.yemoni####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...dm.xml
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...leted)
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/FBAdPrefs.xml
- /data/data/####/SDKIDFA.xml
- /data/data/####/V2.8.8.3.txt
- /data/data/####/ads665890510.jar
- /data/data/####/com.customGallery.CustomGalleryActivity.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/hl.jar
- /data/data/####/index
- /data/data/####/kr.xml
- /data/data/####/log_stack_errors.dat
- /data/data/####/preloader_0001.png
- /data/data/####/preloader_0002.png
- /data/data/####/preloader_0003.png
- /data/data/####/preloader_0004.png
- /data/data/####/preloader_0005.png
- /data/data/####/preloader_0006.png
- /data/data/####/preloader_0007.png
- /data/data/####/preloader_0008.png
- /data/data/####/preloader_0009.png
- /data/data/####/preloader_0010.png
- /data/data/####/preloader_0011.png
- /data/data/####/preloader_0012.png
- /data/data/####/s#ges#gd1%ds#gos#gcs#ghss#gas#gh.xml
- /data/data/####/t_u.db-journal
- /data/data/####/vbz.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/-1363487651
- /data/media/####/-1474528227
- /data/media/####/-152164814
- /data/media/####/-1724818779
- /data/media/####/-1731035409
- /data/media/####/-1903377490
- /data/media/####/-2102788
- /data/media/####/-449940644
- /data/media/####/-504706939
- /data/media/####/-572211812
- /data/media/####/-717367262
- /data/media/####/.nomedia
- /data/media/####/1160261106
- /data/media/####/1386727466
- /data/media/####/150894517
- /data/media/####/1808332576
- /data/media/####/317027948
- /data/media/####/317951469
- /data/media/####/318874990
- /data/media/####/319798511
- /data/media/####/320722032
- /data/media/####/548412490
- /data/media/####/566772860
- /data/media/####/657417482
- /data/media/####/672552084
- /data/media/####/849844931
- /data/media/####/972884094
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
