Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Patacore.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) f2.doodlem####.com:80
- TCP(HTTP/1.1) ipv6-wi####.appl####.com.####.net:80
- TCP(HTTP/1.1) d239g0z####.cloudf####.net:80
- TCP(HTTP/1.1) newfeat####.perfect####.com:80
- TCP(HTTP/1.1) down####.wild####.appl####.####.net:80
- TCP(HTTP/1.1) applovi####.edg####.net:80
- TCP(HTTP/1.1) go####.com:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(TLS/1.0) h.online-####.net:443
- TCP(TLS/1.0) con####.ta####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) ws.tapjo####.com:443
- TCP(TLS/1.0) s3.amazo####.com:443
- TCP(TLS/1.0) pag####.googles####.com:443
Запросы DNS:
- a.appl####.com
- as####.appl####.com
- con####.ta####.com
- d####.fl####.com
- d.appl####.com
- d239g0z####.cloudf####.net
- f2.doodlem####.com
- go####.com
- h.online-####.net
- img.appl####.com
- newfeat####.perfect####.com
- pag####.googles####.com
- r####.appl####.com
- rt.appl####.com
- s3.amazo####.com
- ws.tapjo####.com
- www.go####.com
Запросы HTTP GET:
- applovi####.edg####.net/o28149a1/3bcafacd31c3c9e7437921c20c38d8a3b696cfa...
- applovi####.edg####.net/o28149a1/f9979b516de657e09bdcae84e9907c723b462e2...
- d239g0z####.cloudf####.net/featurescreen/SummerSportsEvents_l.jpg
- d239g0z####.cloudf####.net/icons/icon_SummerSportsEvents.png
- down####.wild####.appl####.####.net/1380229154.js
- down####.wild####.appl####.####.net/jquery-1.9.1.min.js
- down####.wild####.appl####.####.net/jquery.knob.js
- down####.wild####.appl####.####.net/sound_off.png
- down####.wild####.appl####.####.net/sound_on.png
- go####.com/
- ipv6-wi####.appl####.com.####.net/2.0/ad?v1=####&model=####&dx=####&dy=#...
- ipv6-wi####.appl####.com.####.net/2.0/ad?v1=####&model=####&etf=####&dx=...
- ipv6-wi####.appl####.com.####.net/nad?v1=####&model=####&dx=####&dy=####...
- www.go####.com/
Запросы HTTP POST:
- f2.doodlem####.com/feature_server/fullScreen/get.php
- f2.doodlem####.com/feature_server/geo-ip/test.php
- ipv6-wi####.appl####.com.####.net/device?api_key=####
- ipv6-wi####.appl####.com.####.net/pix?event=####&ts=####&platform=####&m...
- newfeat####.perfect####.com/featureview/getfeatureview/
- newfeat####.perfect####.com/featureview/gettime/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_BW796Z8D8...PM_172
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_5TG4JGVT...7N_216
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_BW796Z8D...PM_172
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.dmgames_prefs.xml
- /data/data/####/.flurryagent.-5259b6f3
- /data/data/####/.flurrydatasenderblock.49f42d51-9166-4885-aec9-...89d319
- /data/data/####/.yflurrydatasenderblock.23ea2e64-5fe0-45d9-8c17...e6b24e
- /data/data/####/.yflurrydatasenderblock.49f42d51-9166-4885-aec9...89d319
- /data/data/####/.yflurrydatasenderblock.d6d81f0d-876f-4a54-b242...4cf59e
- /data/data/####/.yflurryreport.-26d308d518909af6
- /data/data/####/1533993931546.log
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/OsCizY.dat.apk
- /data/data/####/aHR0cDovL2QyMzlnMHo2N2pjdGVkLmNsb3VkZnJvbnQubmV...BuZw==
- /data/data/####/aHR0cDovL2QyMzlnMHo2N2pjdGVkLmNsb3VkZnJvbnQubmV...wuanBn
- /data/data/####/com.applovin.sdk.1.xml
- /data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml
- /data/data/####/com.wordmobiles.bikeRacing.xml
- /data/data/####/com.wordmobiles.bikeRacing_preferences.xml
- /data/data/####/dJWFZoZ-journal
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/index
- /data/data/####/tjcPrefrences.xml
- /data/data/####/webview.db
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/1380229154.js
- /data/media/####/f9979b516de657e09bdcae84e9907c723b462e23_v23_phone.mp4
- /data/media/####/jquery-1.9.1.min.js
- /data/media/####/jquery.knob.js
- /data/media/####/o28149a1_3bcafacd31c3c9e7437921c20c38d8a3b696c...ne.png
- /data/media/####/sound_off.png
- /data/media/####/sound_on.png
Другие:
Загружает динамические библиотеки:
- dvNVdwB
- mono
- unity
- zDIIRWccgg
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
