Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 4591103: F3
Сетевая активность:
Подключается к:
- a####.####.com
- g####.####.com
- google-####.com
- googlet####.com
- im####.####.com
- pag####.####.com
- u####.####.me
Запросы HTTP GET:
- a####.####.com/play/hit/3d29f086-1059-4efb-9b1a-4b6460d35607/A1000-1
- g####.####.com/html5games/j/jetpack-master/v380/?fg_domain=####&fg_aid=#...
- google-####.com/analytics.js
- googlet####.com/gtm.js?id=####&l=####
- im####.####.com/js/core/bridge3.175.0_en.html
- pag####.####.com/pagead/gen_204?rt=####&lid=####&sdkv=####&id=####&c=###...
Запросы HTTP POST:
- u####.####.me/advert/api/uploadMesFile
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/f_000005
- <Package Folder>/cache/####/f_000006
- <Package Folder>/cache/####/f_000007
- <Package Folder>/cache/####/f_000008
- <Package Folder>/cache/####/f_000009
- <Package Folder>/cache/####/f_00000a
- <Package Folder>/cache/####/f_00000b
- <Package Folder>/cache/####/f_00000c
- <Package Folder>/cache/####/f_00000d
- <Package Folder>/cache/####/f_00000e
- <Package Folder>/cache/####/index
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_NGTBCZTJW4JWNMV7GYZ6_226
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.yflurrydatasenderblock.456384fc-543d-4403-8d66-ddb3efb6fa79
- <Package Folder>/files/.yflurrydatasenderblock.4af2efee-f5d4-4e12-a860-efb9938de0f8
Другие:
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
