Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Предлагает установить сторонние приложения.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_THD5YZRW...GK_216
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.imprint
- /data/data/####/.yflurrydatasenderblock.44e2b510-5c95-4da8-aa61...985947
- /data/data/####/.yflurryreport.-1d01022d7598f25c
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/alldown.xml
- /data/data/####/app.prefs.xml
- /data/data/####/ar.xml
- /data/data/####/black.data
- /data/data/####/blocked.data
- /data/data/####/c.jar
- /data/data/####/c.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml.bak
- /data/data/####/com.qq.reader-1.apk.classes671246870.zip
- /data/data/####/exchangeIdentity.json
- /data/data/####/isfirst.xml
- /data/data/####/libpcdn_acc.zip
- /data/data/####/libpcdn_acc_new.so
- /data/data/####/mobclick_agent_cached_net.tntapp.app.zerovpn2016102000
- /data/data/####/net.tntapp.app.zerovpn_preferences.xml
- /data/data/####/ni.xml
- /data/data/####/onlineconfig_agent_online_setting_net.tntapp.ap...pn.xml
- /data/data/####/pcdnconfigs.xml
- /data/data/####/ping.dat
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/usages.json
- /data/data/####/user_info.dat
- /data/data/####/x_hup.db-journal
- /data/media/####/.nomedia
- /data/media/####/2d83458c6505f
- /data/media/####/447d791b372ec
- /data/media/####/96881cdd1f0b68f5b68540ffd09ddb2e.apk
- /data/media/####/b.tmp
- /data/media/####/b.tmp (deleted)
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/myself.dat
Другие:
Запускает следующие shell-скрипты:
- chmod 777/storage/emulated/0/Android/data/<Package>/files/Download/spark/b/96881cdd1f0b68f5b68540ffd09ddb2e.apk
Загружает динамические библиотеки:
- libpcdn_acc
- pcdn_acc
- pingutil
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
