Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.589.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) api.asia####.net:80
- TCP(HTTP/1.1) ads.mp.m####.mobi:80
- TCP(HTTP/1.1) l####.chunzhe####.cn:80
- TCP(HTTP/1.1) ads.ne####.ak####.net:80
- TCP(HTTP/1.1) cdnyxzf####.b0.a####.com:80
- TCP(HTTP/1.1) con####.su####.net:80
- UDP(NTP) p####.ntp.org:123
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) ads.ne####.ak####.net:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) t.appsf####.com:443
Запросы DNS:
- ads.mp.m####.mobi
- ads.ne####.com
- and####.cli####.go####.com
- api.asia####.net
- cdn.app.kac####.cn
- con####.su####.net
- d####.fl####.com
- fbwallc####.api-all####.com
- g####.face####.com
- gwallc####.api-all####.com
- l####.chunzhe####.cn
- p####.ntp.org
- sett####.crashly####.com
- t.appsf####.com
Запросы HTTP GET:
- ads.mp.m####.mobi/getAd?dm=####&dv=####&ua=####&mmdid=####&density=####&...
Запросы HTTP POST:
- ads.ne####.ak####.net/admax/sdk/playlist/1
- l####.chunzhe####.cn/jzbdt/blg/c
- l####.chunzhe####.cn/jzbdt/tngy/t
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_fiverocks/events2-journal
- <Package Folder>/files/####/59D4DD8003C5-0001-081D-B6C819FB0A4F...s_temp
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/handshake.json
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_6960f407-7918-4a41-9595-5f5f7d22...38.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_K...5S_216
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.yflurrydatasenderblock.c759a572-61d9-4c...78056b
- <Package Folder>/files/AF_INSTALLATION
- <Package Folder>/files/AppEventsLogger.persistedsessioninfo
- <Package Folder>/files/aj.jar
- <Package Folder>/files/alerts.sp
- <Package Folder>/files/temp.config-surpax_flashlight_panel-1.1.4-3.0.sp
- <Package Folder>/shared_prefs/<Package>.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/WidgetEvents.xml
- <Package Folder>/shared_prefs/appsflyer-data.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/com.facebook.internal.preferences...GS.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
- <Package Folder>/shared_prefs/dsi.xml
- <Package Folder>/shared_prefs/fiverocks.xml
- <Package Folder>/shared_prefs/honeycomb_had_clicked.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;b.a.a.a.m.xml
- <Package Folder>/shared_prefs/kr.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/sfe.xml
- <Package Folder>/shared_prefs/surpax_lcd_tips.xml
- <Package Folder>/shared_prefs/surpax_light_state.xml
- <Package Folder>/shared_prefs/surpax_light_state_exit.xml
- <Package Folder>/shared_prefs/surpax_sound_state.xml
- <Package Folder>/shared_prefs/wv.xml
- <SD-Card>/Android/####/V2.7.4.1.txt
Другие:
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
