Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.194.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) a####.keli####.com:8060
- TCP(HTTP/1.1) x####.buy####.com:8060
- TCP(HTTP/1.1) x####.buy####.com:8070
- TCP(HTTP/1.1) a####.keli####.com:8070
- TCP(TLS/1.0) pr####.fl####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
Запросы DNS:
- a####.keli####.com
- a####.keli####.com
- a####.keli####.com
- a####.keli####.com
- d####.fl####.com
- pr####.fl####.com
- x####.buy####.com
Запросы HTTP POST:
- a####.keli####.com:8060/overseaspush/behv
- a####.keli####.com:8070/opInstall/LogicOnline
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_4...S8_228
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.yflurrydatasenderblock.82c32e4c-3c38-48...dc727e
- <Package Folder>/files/.yflurrydatasenderblock.bbdecbf9-aa22-4b...efd4c3
- <Package Folder>/files/.yflurryprotonconfig.-45677d5cfa7ad9e1
- <Package Folder>/files/.yflurryprotonreport.-45677d5cfa7ad9e1
- <Package Folder>/files/.yflurryreport.-45677d5cfa7ad9e1
- <Package Folder>/files/grid32.png
- <Package Folder>/mms-core.jar
- <Package Folder>/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
- <Package Folder>/shared_prefs/p.xml
- <SD-Card>/.SDAndroid/####/OGGKEY_8fe85ee6b4db3b4826ba0d3b0af30e166941
- <SD-Card>/.SDAndroid/####/Pamobi_3004.jar
- <SD-Card>/.SDAndroid/####/Pamobi_3004.mr
- <SD-Card>/.SDAndroid/####/record.dat
- <SD-Card>/.ads/<Package>.bv
- <SD-Card>/.ads/<Package>.db-journal
Другие:
Загружает динамические библиотеки:
- grid32
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации о входящих/исходящих звонках.
