Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.194.origin
- Android.Triada.408.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) x####.buy####.com:8070
- TCP(HTTP/1.1) x####.buy####.com:8060
- TCP(TLS/1.0) pr####.fl####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
Запросы DNS:
- a####.keli####.com
- a####.keli####.com
- d####.fl####.com
- pr####.fl####.com
- x####.buy####.com
Запросы HTTP POST:
- x####.buy####.com:8060/overseaspush/adreq
- x####.buy####.com:8060/overseaspush/behv
- x####.buy####.com:8070/opInstall/LogicOnline
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_4Y4JPQJ9...S8_228
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.54dd5e68-8f7a-4d5a-abbb...636130
- /data/data/####/.yflurryprotonconfig.-45677d5cfa7ad9e1
- /data/data/####/.yflurryprotonreport.-45677d5cfa7ad9e1
- /data/data/####/.yflurryreport.-45677d5cfa7ad9e1
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/grid32.png
- /data/data/####/mms-core.jar
- /data/data/####/p.xml
- /data/media/####/OGGKEY_5230af09b6fc5b460eb9548bc1580ee8b8b9
- /data/media/####/Pamobi_3004.jar
- /data/media/####/Pamobi_3004.mr
- /data/media/####/com.excelliance.dualaid.yhos.bv
- /data/media/####/com.excelliance.dualaid.yhos.db-journal
- /data/media/####/oggphone.db
- /data/media/####/record.dat
Другие:
Загружает динамические библиотеки:
- grid32
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Получает информацию о входящих/исходящих звонках.
