Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Plague.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) api.openf####.com:443
Запросы DNS:
- api.openf####.com
- v.zq####.com
- v1.zq####.com
- v2.zq####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/FeintAnalytics.xml
- /data/data/####/achievements.json
- /data/data/####/button.gray.2.mdpi.png
- /data/data/####/button.gray.hit.mdpi.png
- /data/data/####/button.gray.mdpi.png
- /data/data/####/button.green.hit.mdpi.png
- /data/data/####/button.green.mdpi.png
- /data/data/####/button_check.mdpi.png
- /data/data/####/button_checked.mdpi.png
- /data/data/####/cell.gray.mdpi.png
- /data/data/####/cell_table_hit.mdpi.png
- /data/data/####/circles.mdpi.png
- /data/data/####/classes.jar
- /data/data/####/com.bravogamestudios.touchracingnitro.TouchRacing.xml
- /data/data/####/dbnmsv-journal
- /data/data/####/email.json
- /data/data/####/feint_spotlight.mdpi.png
- /data/data/####/forgot_password.json
- /data/data/####/found_device.json
- /data/data/####/frame.profile.mdpi.png
- /data/data/####/frame.small.mdpi.png
- /data/data/####/friend_requests.json
- /data/data/####/friends.json
- /data/data/####/game.json
- /data/data/####/games.json
- /data/data/####/header_bg.mdpi.png
- /data/data/####/icon.achievement.gamerscore_coin.mdpi.png
- /data/data/####/icon.achievement.locked.mdpi.png
- /data/data/####/icon.achievement.mdpi.png
- /data/data/####/icon.achievement.unlocked.mdpi.png
- /data/data/####/icon.friend.mdpi.png
- /data/data/####/icon.friends.mdpi.png
- /data/data/####/icon.game.mdpi.png
- /data/data/####/icon.leaderboard.mdpi.png
- /data/data/####/icon.leaf.gray.mdpi.png
- /data/data/####/icon.leaf.white.mdpi.png
- /data/data/####/icon.search.button.mdpi.png
- /data/data/####/icon.search.mdpi.png
- /data/data/####/icon.user.female.large.mdpi.png
- /data/data/####/icon.user.female.mdpi.png
- /data/data/####/icon.user.male.large.mdpi.png
- /data/data/####/icon.user.male.mdpi.png
- /data/data/####/index.html
- /data/data/####/index.json
- /data/data/####/input.text.mdpi.png
- /data/data/####/intro.achievements.mdpi.png
- /data/data/####/intro.friends.mdpi.png
- /data/data/####/intro.games.mdpi.png
- /data/data/####/intro.leaderboards.mdpi.png
- /data/data/####/jquery.js
- /data/data/####/leaderboard.json
- /data/data/####/leaderboards.json
- /data/data/####/loader.gif
- /data/data/####/loading.spinner.light.mdpi.png
- /data/data/####/loading.spinner.mdpi.png
- /data/data/####/login.json
- /data/data/####/logo.mdpi.png
- /data/data/####/logo.small.mdpi.png
- /data/data/####/manifest.db
- /data/data/####/manifest.db-journal
- /data/data/####/manifest.plist
- /data/data/####/multiple_accounts.json
- /data/data/####/name.json
- /data/data/####/new_account.json
- /data/data/####/new_account_credentials.json
- /data/data/####/of_prefs
- /data/data/####/password.json
- /data/data/####/play_bttn_landscape.png
- /data/data/####/play_bttn_portrait.png
- /data/data/####/remove_account.json
- /data/data/####/space.dark.mdpi.png
- /data/data/####/space.grid.mdpi.png
- /data/data/####/space.light.mdpi.png
- /data/data/####/tab.active_indicator.mdpi.png
- /data/data/####/tab.bg.mdpi.png
- /data/data/####/tab.bg_hit.mdpi.png
- /data/data/####/tab.divider.mdpi.png
- /data/data/####/template.js
- /data/data/####/tos.json
- /data/data/####/user.json
- /data/data/####/user_search.json
- /data/data/####/webui.css
- /data/data/####/webui.js
Другие:
Загружает динамические библиотеки:
- touchracing
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-PKCS5Padding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
