Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) trac####.m####.com:80
- TCP(HTTP/1.1) sdkco####.ad.xi####.com:80
- TCP(HTTP/1.1) zi.si.07####.cn:80
- TCP(HTTP/???) zi.si.07####.cn:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) 2####.58.212.206:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
Запросы DNS:
- adser####.go####.com
- cf.gdata####.net
- d####.fl####.com
- sdkco####.ad.xi####.com
- ssl.gst####.com
- trac####.m####.com
- www.go####.com
- www.go####.nl
- www.gst####.com
- zi.si.07####.cn
Запросы HTTP GET:
- sdkco####.ad.xi####.com/api/checkupdate/lastusefulversion?currentApiVers...
- sdkco####.ad.xi####.com/api/detail/54db829f09424caad69f7fb9350fa48d?ts=#...
- sdkco####.ad.xi####.com/api/detail/730663e1865f9e46e9ca577320f85939?ts=#...
- sdkco####.ad.xi####.com/api/detail/a194a0a7214f6cbda0672045c51505d1?ts=#...
Запросы HTTP POST:
- trac####.m####.com/track/v1
- zi.si.07####.cn/rekame
- zi.si.07####.cn/rekamekac/844f/p66
- zi.si.07####.cn/rekamekac/844f/q66
- zi.si.07####.cn/rekamekac/844f/t66
- zi.si.07####.cn/rekamekac/844f/w66
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_N4BKQJP2...VR_205
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.221c8ad2-9a13-445d-a073...161ab4
- /data/data/####/.yflurrydatasenderblock.65397eee-d182-4a40-af8a...242b35
- /data/data/####/.yflurrydatasenderblock.8a2cb577-2c3f-40c4-8e2f...a11428
- /data/data/####/.yflurrydatasenderblock.930643f6-dea3-40d8-9328...fd6ead
- /data/data/####/.yflurrydatasenderblock.a91ebbc9-d2b6-44a4-9f46...a0037f
- /data/data/####/.yflurrydatasenderblock.a93acb84-a6aa-4ad3-a989...6933e0
- /data/data/####/.yflurrydatasenderblock.c26778e4-a640-4d7b-8e73...445528
- /data/data/####/.yflurrydatasenderblock.fad612eb-b1f2-4029-af8e...7a7948
- /data/data/####/.yflurryreport.10ad278bf2963bc
- /data/data/####/ReporterService.xml
- /data/data/####/_mscakemaker_r.xml
- /data/data/####/analytics.db-journal
- /data/data/####/analytics_asset.apk
- /data/data/####/com.wuyinzu.dingxi.wuyanzu.jar
- /data/data/####/dc.C5D34FE832444D9AF808A96E2B283100.preferences.xml
- /data/data/####/heartbeat.xml
- /data/data/####/libanalytics.so
- /data/data/####/policy.cache
- /data/data/####/requests.db-journal
- /data/data/####/sharedPre_flurry.xml
- /data/data/####/updater.xml
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
- /data/media/####/oid
- /data/media/####/uid
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
- ls -l /sbin/su
- ls -l /system/bin/su
- ls -l /system/sbin/su
- ls -l /system/xbin/su
- ls -l /vendor/bin/su
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Отрисовывает собственные окна поверх других приложений.
