Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Patacore.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) go####.com:80
- TCP(HTTP/1.1) api.gameana####.com:80
- TCP(HTTP/1.1) adc-ad-####.ad####.com:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(TLS/1.0) events####.adco####.com:443
- TCP(TLS/1.0) adc-ad-####.ad####.com:443
- TCP(TLS/1.0) adc3-la####.adco####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) wd.adco####.com:443
- TCP(TLS/1.0) dire####.adco####.com:443
- TCP(TLS/1.0) adc3-as####.adco####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) eve####.adco####.com:443
- TCP(TLS/1.0) 1####.217.20.78:443
Запросы DNS:
- a####.adco####.com
- adc-ad-####.ad####.com
- adc3-as####.adco####.com
- adc3-la####.adco####.com
- api.gameana####.com
- d####.fl####.com
- eve####.adco####.com
- events####.adco####.com
- go####.com
- googl####.g.doublec####.net
- wd.adco####.com
- www.go####.com
Запросы HTTP GET:
- adc-ad-####.ad####.com/output/videos/hd_136582.m4v
- adc-ad-####.ad####.com/output/videos/vertical_hd_147846.m4v
- go####.com/
- www.go####.com/
Запросы HTTP POST:
- api.gameana####.com/v2/ca52980443ddf32c644d3dd2717a1ea7/events
- api.gameana####.com/v2/ca52980443ddf32c644d3dd2717a1ea7/init
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_5TG4JGVT...7N_216
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.85bbd4ac-4e3e-46bf-a30d...5b72dc
- /data/data/####/.yflurrydatasenderblock.dfef83aa-135b-4a8a-b745...42ca79
- /data/data/####/.yflurryreport.-26d308d518909af6
- /data/data/####/026ae9c9824b3e483fa6c71fa88f57ae27816141
- /data/data/####/0837940f-050d-4455-8f6b-3fbd70babda6.m4v
- /data/data/####/1521499837408.jar
- /data/data/####/1521499837408.tmp
- /data/data/####/3670044e-6d70-42de-a960-0b38183c41fa
- /data/data/####/422de421e0f4e019426b9abfd780746bc40740eb
- /data/data/####/49b2542f-4047-4a3c-887c-785f6eb615a7.m4v
- /data/data/####/4bb0a596-fb55-4f69-9b47-23fe73ac8484
- /data/data/####/4ca359ec-d212-4b8b-ac78-1d07a6b76f92
- /data/data/####/59081c8ca0ab068dfa4cf3d5f6d6ebf0.js
- /data/data/####/5ae5651c-6382-46bd-b619-f370b270cad8
- /data/data/####/7bf3a1e7bbd31e612eda3310c2cdb8075c43c6b5
- /data/data/####/AppInfo
- /data/data/####/AppVersion
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/INSTALLATION
- /data/data/####/admob.xml
- /data/data/####/ccf2e4c8-291b-4780-b167-c0d133efb1d2
- /data/data/####/dBd1YFV-journal
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/ee65d854-a879-4d68-9579-d2bac89d3908
- /data/data/####/ef70d120-f867-4131-9433-f39cf1889132
- /data/data/####/f9e337fb-57c1-45fe-ac9f-3b31852d9a47
- /data/data/####/f_000001
- /data/data/####/google_ads_flags_meta.xml
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/me.pou.app_preferences.xml
- /data/data/####/media
- /data/data/####/network_requests
- /data/data/####/rYqcCB.dat.apk
- /data/data/####/vungle-journal
- /data/data/####/webview.db
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/103
- /data/media/####/103.ch
- /data/media/####/112_base
- /data/media/####/112_base.ch
- /data/media/####/112_off
- /data/media/####/112_off.ch
- /data/media/####/112_on
- /data/media/####/112_on.ch
- /data/media/####/113
- /data/media/####/113.ch
- /data/media/####/118
- /data/media/####/118.ch
- /data/media/####/13
- /data/media/####/13.ch
- /data/media/####/18
- /data/media/####/18.ch
- /data/media/####/1818118
- /data/media/####/1818118.ch
- /data/media/####/ga.sqlite3-journal
Другие:
Загружает динамические библиотеки:
- LNOVYZir
- adcolony
- dYZbaYR
- js
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
