Android.RemoteCode.1088

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.RemoteCode.32

Network activity:

Connecting to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) js.u####.51.####.com:80
TCP(HTTP/1.1) ip.ta####.com:80
TCP(HTTP/1.1) h5####.p####.cn:80
TCP(TLS/1.0) gl####.w.kunl####.####.com:443
TCP(TLS/1.0) im3.wxg####.cn:443
TCP(TLS/1.0) js.u####.51.####.com:443
TCP(TLS/1.0) i####.51.la:443
TCP(TLS/1.0) m####.hengr####.cn:890
TCP(TLS/1.0) m.mangw####.com:890

DNS requests:

app.jjl-####.com
cdn.static####.org
fee.feiyunh####.com
h5####.p####.cn
i####.51.la
im3.wxg####.cn
int.d####.s####.####.cn
ip.ta####.com
js.u####.51.la
m####.hengr####.cn
m.mangw####.com

HTTP GET requests:

h5####.p####.cn/Play/H6Category?t=####
h5####.p####.cn/Play/H6Home
ip.ta####.com/service/getIpInfo2.php?ip=####
js.u####.51.####.com/19560175.js

Modified file system:

Creates the following files:

/data/data/####/EOZTzhVG.jar
/data/data/####/cedbqutn.kfy.icntvqhy.pfqdp_preferences.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/device_id.xml.xml
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/f_00001f
/data/data/####/f_000020
/data/data/####/f_000021
/data/data/####/f_000022
/data/data/####/f_000023
/data/data/####/f_000024
/data/data/####/f_000025
/data/data/####/f_000026
/data/data/####/f_000027
/data/data/####/f_000028
/data/data/####/f_000029
/data/data/####/f_00002a
/data/data/####/f_00002b
/data/data/####/f_00002c
/data/data/####/f_00002d
/data/data/####/f_00002e
/data/data/####/f_00002f
/data/data/####/f_000030
/data/data/####/f_000031
/data/data/####/f_000032
/data/data/####/f_000033
/data/data/####/f_000034
/data/data/####/f_000035
/data/data/####/f_000036
/data/data/####/f_000037
/data/data/####/f_000038
/data/data/####/f_000039
/data/data/####/f_00003a
/data/data/####/f_00003b
/data/data/####/f_00003c
/data/data/####/f_00003d
/data/data/####/f_00003e
/data/data/####/f_00003f
/data/data/####/f_000040
/data/data/####/f_000041
/data/data/####/f_000042
/data/data/####/f_000043
/data/data/####/f_000044
/data/data/####/f_000045
/data/data/####/f_000046
/data/data/####/f_000047
/data/data/####/f_000048
/data/data/####/f_000049
/data/data/####/f_00004a
/data/data/####/f_00004b
/data/data/####/f_00004c
/data/data/####/f_00004d
/data/data/####/f_00004e
/data/data/####/f_00004f
/data/data/####/f_000050
/data/data/####/f_000051
/data/data/####/f_000052
/data/data/####/f_000053
/data/data/####/f_000054
/data/data/####/f_000055
/data/data/####/f_000056
/data/data/####/f_000057
/data/data/####/f_000058
/data/data/####/f_000059
/data/data/####/f_00005a
/data/data/####/f_00005b
/data/data/####/f_00005c
/data/data/####/f_00005d
/data/data/####/f_00005e
/data/data/####/f_00005f
/data/data/####/f_000060
/data/data/####/f_000061
/data/data/####/f_000062
/data/data/####/f_000063
/data/data/####/f_000064
/data/data/####/f_000065
/data/data/####/f_000066
/data/data/####/f_000067
/data/data/####/f_000068
/data/data/####/f_000069
/data/data/####/f_00006a
/data/data/####/f_00006b
/data/data/####/f_00006c
/data/data/####/f_00006d
/data/data/####/f_00006e
/data/data/####/f_00006f
/data/data/####/f_000070
/data/data/####/f_000071
/data/data/####/f_000072
/data/data/####/f_000073
/data/data/####/f_000074
/data/data/####/f_000075
/data/data/####/f_000076
/data/data/####/f_000077
/data/data/####/f_000078
/data/data/####/f_000079
/data/data/####/f_00007a
/data/data/####/f_00007b
/data/data/####/f_00007c
/data/data/####/f_00007d
/data/data/####/f_00007e
/data/data/####/f_00007f
/data/data/####/f_000080
/data/data/####/f_000081
/data/data/####/f_000082
/data/data/####/f_000083
/data/data/####/f_000084
/data/data/####/f_000085
/data/data/####/f_000086
/data/data/####/f_000087
/data/data/####/f_000088
/data/data/####/f_000089
/data/data/####/f_00008a
/data/data/####/f_00008b
/data/data/####/f_00008c
/data/data/####/f_00008d
/data/data/####/f_00008e
/data/data/####/f_00008f
/data/data/####/f_000090
/data/data/####/f_000091
/data/data/####/f_000092
/data/data/####/f_000093
/data/data/####/f_000094
/data/data/####/f_000095
/data/data/####/f_000096
/data/data/####/f_000097
/data/data/####/f_000098
/data/data/####/f_000099
/data/data/####/f_00009a
/data/data/####/f_00009b
/data/data/####/f_00009c
/data/data/####/f_00009d
/data/data/####/f_00009e
/data/data/####/f_00009f
/data/data/####/f_0000a0
/data/data/####/f_0000a1
/data/data/####/f_0000a2
/data/data/####/f_0000a3
/data/data/####/f_0000a4
/data/data/####/f_0000a5
/data/data/####/f_0000a6
/data/data/####/f_0000a7
/data/data/####/f_0000a8
/data/data/####/f_0000a9
/data/data/####/index
/data/data/####/libus.so
/data/data/####/libvia_pay.so
/data/data/####/multidex.version.xml
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/journal.tmp

Miscellaneous:

Loads the following dynamic libraries:

bqvrr
us
via_pay

Uses the following algorithms to encrypt data:

AES-ECB-PKCS5Padding
RSA

Gains access to telephone information (number, imei, etc.).

Gains access to information about installed applications.

Adds tasks to the system scheduler.

Displays its own windows over windows of other applications.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial