Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.691.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ad.lion####.com:80
- TCP(HTTP/1.1) upd####.lion####.com:80
- TCP(HTTP/1.1) shl####.top:9999
- TCP(HTTP/1.1) www.lion####.com:80
- TCP(HTTP/1.1) powerco####.lion####.com:80
- TCP(TLS/1.0) lh3.googleu####.com:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
Запросы DNS:
- ad.lion####.com
- d####.fl####.com
- g####.face####.com
- lh3.googleu####.com
- powerco####.lion####.com
- powerra####.lion####.com
- shl####.top
- upd####.lion####.com
- www.lion####.com
Запросы HTTP GET:
- powerco####.lion####.com/public/image/battery_skin/cuicanxingkong/4.6.png
- powerco####.lion####.com/public/image/battery_skin/fanxingdiandian/1.6.png
- powerco####.lion####.com/public/image/battery_skin/jiyijiaodian/3.6.png
- powerco####.lion####.com/public/image/battery_skin/qihuancaihong/7.6.png
- powerco####.lion####.com/public/image/battery_skin/wuxianxiangxiang/2.6....
- powerco####.lion####.com/public/image/battery_skin/xinlingzhishu/8.6.png
- powerco####.lion####.com/public/image/battery_skin/yangwangxiwang/6.6.png
- powerco####.lion####.com/public/image/battery_skin/yongbaoyueliang/5.6.png
Запросы HTTP POST:
- ad.lion####.com/api.php
- powerco####.lion####.com/view/portal/api.php
- shl####.top:9999/d2b944/4ff3dff
- shl####.top:9999/d83/f8122e
- shl####.top:9999/o031f967/6b5c517
- shl####.top:9999/s96082ed/01652
- upd####.lion####.com/api/check_update
- www.lion####.com/powerclean/analysis/api.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_SCB846M5...CW_205
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.jar
- /data/data/####/.yflurrydatasenderblock.26c03194-170a-4387-82e0...d917bf
- /data/data/####/.yflurryreport.-2b15ceabf3884940
- /data/data/####/1.6.png
- /data/data/####/16vumk9ik4sbil8hnfsmg872m
- /data/data/####/2.6.png
- /data/data/####/3.6.png
- /data/data/####/34p9ow5n0cncoxtyw8ocdvl44
- /data/data/####/4.6.png
- /data/data/####/40o7yi1k7cfrl2s45t7zgibik
- /data/data/####/5.6.png
- /data/data/####/6.6.png
- /data/data/####/7.6.png
- /data/data/####/8.6.png
- /data/data/####/ADMANAGER.xml
- /data/data/####/AppEventsLogger.persistedsessioninfo
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/ads1066540996.jar
- /data/data/####/battery_stat.db-journal
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.igrike.android.gms.analytics.prefs.xml
- /data/data/####/com.lionmobi.battery_preferences.xml
- /data/data/####/gaClientId
- /data/data/####/igrike_analytics_v4.db-journal
- /data/data/####/local_stat_preferences.xml
- /data/data/####/remote_setting_preferences.xml
- /data/data/####/remote_stat_preferences.xml
- /data/data/####/twsdk.db-journal
- /data/data/####/userData.xml
- /data/data/####/userDatas.xml
- /data/data/####/userDatas.xml.bak
- /data/data/####/webview.db-journal
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, IMEI и т. д.).
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
