Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.589.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) cdn.app.q####.####.com:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) p####.q####.top:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) app.ad####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
Запросы DNS:
- app.ad####.com
- cdn.app.q####.top
- d####.fl####.com
- g####.face####.com
- googl####.g.doublec####.net
- p####.q####.top
- sett####.crashly####.com
Запросы HTTP GET:
- cdn.app.q####.####.com/sfile/b137
- cdn.app.q####.####.com/sfile/spy7
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_3S796CH3...NH_230
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.378c88a8-2f00-4c93-8f11...067309
- /data/data/####/.yflurrydatasenderblock.6984665f-4b96-4155-a51c...01059a
- /data/data/####/.yflurrydatasenderblock.84264e08-8faf-418c-8b08...657d30
- /data/data/####/.yflurryreport.25d0e83d0fc892cb
- /data/data/####/1460683162801.dex
- /data/data/####/1460683162801.jar
- /data/data/####/1460683162801.tmp
- /data/data/####/5A0D7C8A024D-0001-081B-28EDABC0710E.cls_temp
- /data/data/####/5A0D7C8A024D-0001-081B-28EDABC0710EBeginSession.cls_temp
- /data/data/####/5A0D7C8A024D-0001-081B-28EDABC0710ESessionApp.cls_temp
- /data/data/####/5A0D7C8A024D-0001-081B-28EDABC0710ESessionCrash.cls_temp
- /data/data/####/5A0D7C8A024D-0001-081B-28EDABC0710ESessionDevice.cls_temp
- /data/data/####/5A0D7C8A024D-0001-081B-28EDABC0710ESessionOS.cls_temp
- /data/data/####/5A0D7C8A024D-0001-081B-28EDABC0710ESessionUser.cls_temp
- /data/data/####/5A0D7CB3005C-0002-081B-28EDABC0710EBeginSession.cls_temp
- /data/data/####/5A0D7CB3005C-0002-081B-28EDABC0710ESessionApp.cls_temp
- /data/data/####/5A0D7CB3005C-0002-081B-28EDABC0710ESessionDevice.cls_temp
- /data/data/####/5A0D7CB3005C-0002-081B-28EDABC0710ESessionOS.cls_temp
- /data/data/####/5A0D7CB4028A-0001-08BF-28EDABC0710EBeginSession.cls_temp
- /data/data/####/5A0D7CB4028A-0001-08BF-28EDABC0710ESessionApp.cls_temp
- /data/data/####/5A0D7CB4028A-0001-08BF-28EDABC0710ESessionDevice.cls_temp
- /data/data/####/5A0D7CB4028A-0001-08BF-28EDABC0710ESessionOS.cls_temp
- /data/data/####/AdjustIoActivityState
- /data/data/####/AdjustIoPackageQueue
- /data/data/####/AppEventsLogger.persistedsessioninfo
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/NotesPreference.xml
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/ZenjoyNote-journal
- /data/data/####/ar.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.zen.colornote_preferences.xml
- /data/data/####/crash_marker
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dsi.xml
- /data/data/####/ff.xml
- /data/data/####/index
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
- /data/data/####/isfirst.xml
- /data/data/####/multidex.version.xml
- /data/data/####/sa_699179d1-c261-474d-abca-96efcd268683_1510833290854.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/spy7.jar
- /data/data/####/spy7.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromium.db-journal (deleted)
- /data/data/####/x_h.db-journal
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
