Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.smartla####.net:80
- TCP(HTTP/1.1) ya####.online:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) 1####.217.17.46:443
Запросы DNS:
- api.smartla####.net
- g####.face####.com
- ya####.online
Запросы HTTP GET:
- api.smartla####.net/bestapp/listAll/XY/?locale=####&metered=####&noAds=#...
Запросы HTTP POST:
- ya####.online/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1808345502386483914
- /data/data/####/AppList-journal
- /data/data/####/FBAdPrefs.xml
- /data/data/####/FlowerBubble-journal
- /data/data/####/SDKIDFA.xml
- /data/data/####/VurMTcfGc
- /data/data/####/com.android.browsercom.android.browser.BrowserActivity
- /data/data/####/com.android.calculator2com.android.calculator2.Calculator
- /data/data/####/com.android.calendarcom.android.calendar.AllInOneActivity
- /data/data/####/com.android.contactscom.android.contacts.activi...tivity
- /data/data/####/com.android.deskclockcom.android.deskclock.DeskClock
- /data/data/####/com.android.developmentcom.android.development.Development
- /data/data/####/com.android.dialercom.android.dialer.DialtactsActivity
- /data/data/####/com.android.emailcom.android.email.activity.Welcome
- /data/data/####/com.android.gallerycom.android.camera.GalleryPicker
- /data/data/####/com.android.inputmethod.latincom.android.inputm...tivity
- /data/data/####/com.android.mmscom.android.mms.ui.ConversationList
- /data/data/####/com.android.musiccom.android.music.MusicBrowserActivity
- /data/data/####/com.android.providers.downloads.uicom.android.p...adList
- /data/data/####/com.android.quicksearchboxcom.android.quicksear...tivity
- /data/data/####/com.android.settingscom.android.settings.Settings
- /data/data/####/com.android.speechrecordercom.android.speechrec...tivity
- /data/data/####/com.android.vendingcom.android.vending.AssetBro...tivity
- /data/data/####/com.example.android.notepadcom.example.android....esList
- /data/data/####/com.example.android.rssreadercom.example.androi...Reader
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.google.android.gmscom.google.android.gms.co...tivity
- /data/data/####/contact-journal
- /data/data/####/data_bck
- /data/data/####/flowerfree.dat.jar
- /data/data/####/ginlemon.flowerfree-1.apk.classes1015013568.zip
- /data/data/####/ginlemon.flowerfree.xml
- /data/data/####/ginlemon.flowerfree_preferences.xml
- /data/data/####/ginlemon.flowerfree_preferences.xml.bak
- /data/data/####/multidex.version.xml
- /data/data/####/persisted_config
- /data/media/####/data
Другие:
Загружает динамические библиотеки:
- VurMTcfGc
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
