Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 1####.177.119.113:443
- TCP(TLS/1.0) d####.fl####.com:443
Запросы DNS:
- d####.fl####.com
- serv####.a.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_XV6PRQ9XH...RD_171
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.-1990688a
- /data/data/####/.flurrydatasenderblock.556eb6c5-d78a-4a2d-bab6-...488c00
- /data/data/####/.flurrydatasenderblock.88583185-cbdf-4a85-8675-...1570b2
- /data/data/####/.flurrydatasenderblock.984b4105-34d4-433c-8246-...a99896
- /data/data/####/.flurrydatasenderblock.cac3519b-46fa-4975-8faa-...17da55
- /data/data/####/AnalyticsCache.txt
- /data/data/####/j-id.xml
- /data/data/####/sharedPre_flurry.xml
- /data/data/####/so.jar
- /data/data/####/webview.db-journal
- /data/data/####/wh.jar
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
- null
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
