Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.194.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) a####.keli####.com:8060
- TCP(HTTP/1.1) a####.keli####.com:8070
- TCP(TLS/1.0) pr####.fl####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
Запросы DNS:
- a####.keli####.com
- a####.keli####.com
- d####.fl####.com
- mt####.go####.com
- pr####.fl####.com
- x####.buy####.com
Запросы HTTP POST:
- a####.keli####.com:8060/overseaspush/behv
- a####.keli####.com:8070/opInstall/LogicOnline
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_4...S8_228
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.yflurrydatasenderblock.086d8adf-a6ff-46...13d094
- <Package Folder>/files/.yflurrydatasenderblock.e26a98fb-c7d9-43...1bf1ec
- <Package Folder>/files/.yflurryprotonconfig.-45677d5cfa7ad9e1
- <Package Folder>/files/.yflurryprotonreport.-45677d5cfa7ad9e1
- <Package Folder>/files/.yflurryreport.-45677d5cfa7ad9e1
- <Package Folder>/files/grid32.png
- <Package Folder>/mms-core.jar
- <Package Folder>/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
- <Package Folder>/shared_prefs/p.xml
- <SD-Card>/.SDAndroid/####/OGGKEY_fa2f1ed6b0116b4250bb7bfb59ccae322d5c
- <SD-Card>/.SDAndroid/####/Pamobi_3004.jar
- <SD-Card>/.SDAndroid/####/Pamobi_3004.mr
- <SD-Card>/.SDAndroid/####/oggphone.db
- <SD-Card>/.SDAndroid/####/record.dat
- <SD-Card>/.ads/<Package>.bv
- <SD-Card>/.ads/<Package>.db-journal
Другие:
Загружает динамические библиотеки:
- grid32
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации о входящих/исходящих звонках.
