Техническая информация
Вредоносные функции:
Устанавливает свой пароль на экран блокировки.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) wheresm####.com:80
Запросы DNS:
- wheresm####.com
Запросы HTTP GET:
- wheresm####.com/favicon.ico
- wheresm####.com/policy.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_5TG4JGVT...7N_216
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.733f6944-5221-4135-a03c...60be8a
- /data/data/####/.yflurrydatasenderblock.838bab45-f93f-43a7-be26...949025
- /data/data/####/.yflurrydatasenderblock.9ffb4a9a-2969-4093-9e16...fc9c70
- /data/data/####/.yflurryreport.-26d308d518909af6
- /data/data/####/1529567361524.jar
- /data/data/####/1529567361524.tmp
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/GeolocStation.OPTIONS.xml
- /data/data/####/MultiDex.lock
- /data/data/####/PrefFile.xml
- /data/data/####/com.alienmanfc6.wheresmyandroid_preferences.xml
- /data/data/####/com.geolocstation.consent_banner.settings.xml
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/cuebiq_preference.xml
- /data/data/####/dvRjSNZ-journal
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/multidex.version.xml
- /data/data/####/tmp-com.alienmanfc6.wheresmyandroid-1.apk.class...15.zip
- /data/data/####/xm.gdpr.sh.pref.filename.key.xml
- /data/data/####/xm.main.sh.pref.filename.key.xml
Другие:
Загружает динамические библиотеки:
- dnR0VGl
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, IMEI и т. д.).
Осуществляет доступ к информации об активных администраторах устройства.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
