Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.192.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ads.w####.cn:80
- TCP(HTTP/1.1) d239g0z####.cloudf####.net:80
- TCP(HTTP/1.1) f.doodlem####.com:8080
- TCP(HTTP/1.1) d####.fl####.com:80
- TCP(HTTP/1.1) app.w####.cn:80
Запросы DNS:
- ads.w####.cn
- app.w####.cn
- c1.c####.club
- c2.c####.club
- d####.fl####.com
- d239g0z####.cloudf####.net
- f.doodlem####.com
- t1.y####.club
- t2.y####.club
Запросы HTTP GET:
- ads.w####.cn/action/pop_ad/ad?app_id=####&udid=####&imsi=####&net=####&b...
- app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
- d239g0z####.cloudf####.net/featurescreen/PrisonEscape_l.jpg?
- d239g0z####.cloudf####.net/icons/icon_3DPoolBall.png?
- d239g0z####.cloudf####.net/icons/icon_PrisonEscape.png?
Запросы HTTP POST:
- d####.fl####.com/aap.do
- f.doodlem####.com:8080/feature_server_v3/featurescreen
- f.doodlem####.com:8080/feature_server_v3/recommands
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.flurryagent.-706476e8
- /data/data/####/AppSettings.xml
- /data/data/####/CacheTime.dat
- /data/data/####/Download-journal
- /data/data/####/Downloado
- /data/data/####/Downloado-journal
- /data/data/####/Log-journal
- /data/data/####/Logo
- /data/data/####/Logo-journal
- /data/data/####/ShowAdFlag.xml
- /data/data/####/config.xml
- /data/data/####/configo.xml
- /data/data/####/gamecenter_Featurescreen_settings
- /data/data/####/google_analytics.db
- /data/data/####/google_analytics.db-journal
- /data/media/####/.aHR0cDovL2QyMzlnMHo2N2pjdGVkLmNsb3VkZnJvbnQub...5wbmc=
- /data/media/####/.aHR0cDovL2QyMzlnMHo2N2pjdGVkLmNsb3VkZnJvbnQub...BuZw==
- /data/media/####/.aHR0cDovL2QyMzlnMHo2N2pjdGVkLmNsb3VkZnJvbnQub...wuanBn
- /data/media/####/.android.dat
- /data/media/####/.android.dat-journal
- /data/media/####/.nomedia
- /data/media/####/AppPacAppPackage.datkage.dat
- /data/media/####/CacheTime.dat
- /data/media/####/UnPackage.dat
- /data/media/####/android
- /data/media/####/com.novbten.oe.a.dex
- /data/media/####/com.novbten.oq.a.dex
- /data/media/####/id
- /data/media/####/logo.png
Другие:
Загружает динамические библиотеки:
- basket
- basketgl1
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- DES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CFB-NoPadding
- DES-ECB-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
