Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) duc####.b####.com:80
- TCP(HTTP/1.1) va.or####.startap####.com:80
- TCP(HTTP/1.1) star####.edges####.net:80
- TCP(HTTP/1.1) va.ec.startap####.com:80
- TCP(HTTP/1.1) dsa.startap####.edg####.net:80
- TCP(HTTP/1.1) mtrac####.com:80
- TCP(HTTP/1.1) dts.startap####.com.####.net:80
- TCP(HTTP/1.1) st####.startap####.edges####.net:80
- TCP(TLS/1.0) t####.56####.com:443
- TCP(TLS/1.0) dsa.startap####.edg####.net:443
- TCP(TLS/1.0) 1####.217.17.46:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) 42####.com:443
- TCP(TLS/1.0) app.ad####.com:443
- TCP(TLS/1.0) f####.google####.com:443
Запросы DNS:
- 42####.com
- app.ad####.com
- c####.startap####.com
- dts.startap####.com
- duc####.b####.com
- f####.google####.com
- f####.gst####.com
- i####.st####.startap####.com
- i####.startap####.com
- im####.startap####.com
- imp.startap####.com
- mtrac####.com
- req.startap####.com
- t####.56####.com
- va.or####.startap####.com
- www.startap####.com
Запросы HTTP GET:
- dsa.startap####.edg####.net/tracking/adClick?d=IAAAA####&ru=####&subid1=...
- dsa.startap####.edg####.net/tracking/adClick?d=IAAAAAAgAAA6X1tPSEVFWV9cU...
- dsa.startap####.edg####.net/tracking/adImpression?d=IAAAA####&position=#...
- dts.startap####.com.####.net/image/fetch/f_auto,q_80,w_124,h_124/http://...
- dts.startap####.com.####.net/image/fetch/f_auto,q_80,w_256,h_256/http://...
- dts.startap####.com.####.net/image/fetch/f_auto,q_80/http://static.akama...
- dts.startap####.com.####.net/js/compressed/fullpage_two_icons_infra.2017...
- dts.startap####.com.####.net/static/images/close-btn-infra.png
- dts.startap####.com.####.net/static/images/fullpage_beach_infra/landscap...
- dts.startap####.com.####.net/static/images/fullpage_beach_infra/x.png
- dts.startap####.com.####.net/static/images/fullpage_dynamite_bomb/clock....
- dts.startap####.com.####.net/static/images/fullpage_dynamite_bomb/clock_...
- dts.startap####.com.####.net/static/images/fullpage_dynamite_bomb/dynami...
- dts.startap####.com.####.net/static/images/fullpage_dynamite_bomb/explos...
- dts.startap####.com.####.net/static/images/fullpage_image_infra_noframe/...
- dts.startap####.com.####.net/static/images/fullpage_two_icons_infra/arro...
- dts.startap####.com.####.net/static/images/fullpage_two_icons_infra/gp-l...
- dts.startap####.com.####.net/static/images/fullpage_two_icons_infra/star...
- dts.startap####.com.####.net/static/images/fullpage_two_icons_infra/x-gr...
- dts.startap####.com.####.net/styles/compressed/fullpage_beach_infra.2017...
- dts.startap####.com.####.net/styles/compressed/fullpage_dynamite_bomb_3s...
- dts.startap####.com.####.net/styles/compressed/fullpage_image_infra_nofr...
- dts.startap####.com.####.net/styles/compressed/fullpage_two_icons_infra....
- duc####.b####.com/click/affClick?aff_id=####&offer_id=####&aff_sub=####&...
- duc####.b####.com/favicon.ico
- va.ec.startap####.com/1.4/gethtmlad?productId=####&os=####&sdkVersion=##...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/index
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/####/1565317145
- <Package Folder>/files/####/1777384550
- <Package Folder>/files/####/_1410597251
- <Package Folder>/files/StartappAdInfoMetadata
- <Package Folder>/files/StartappBannerMetadata
- <Package Folder>/files/StartappCacheMetadata
- <Package Folder>/files/StartappMetadata
- <Package Folder>/files/StartappSplashMetadata
- <Package Folder>/files/back_.png
- <Package Folder>/files/back_dark.png
- <Package Folder>/files/browser_icon_dark.png
- <Package Folder>/files/close_button.png
- <Package Folder>/files/empty_star.png
- <Package Folder>/files/filled_star.png
- <Package Folder>/files/forward_.png
- <Package Folder>/files/forward_dark.png
- <Package Folder>/files/half_star.png
- <Package Folder>/files/logo.png
- <Package Folder>/files/shared_prefs_sdk_ad_prefs
- <Package Folder>/files/x_dark.png
- <Package Folder>/shared_prefs/com.startapp.android.publish.Cook...le.xml
- <Package Folder>/shared_prefs/com.startapp.android.publish.xml
Другие:
Использует права администратора.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
