Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Plague.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) sett####.crashly####.com:443
Запросы DNS:
- sett####.crashly####.com
- th.pen####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/5C83C0D603B6-0001-08EE-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C0D603B6-0001-08EE-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C0D603B6-0001-08EE-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C0D603B6-0001-08EE-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C0D90348-0001-0928-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C0D90348-0001-0928-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C0D90348-0001-0928-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C0D90348-0001-0928-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C0E000B6-0001-0972-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C0E000B6-0001-0972-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C0E000B6-0001-0972-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C0E000B6-0001-0972-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C0EC0260-0001-09D3-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C0EC0260-0001-09D3-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C0EC0260-0001-09D3-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C0EC0260-0001-09D3-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C0EF02F8-0001-0A06-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C0EF02F8-0001-0A06-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C0EF02F8-0001-0A06-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C0EF02F8-0001-0A06-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C0F40285-0001-0A4E-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C0F40285-0001-0A4E-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C0F40285-0001-0A4E-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C0F40285-0001-0A4E-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C0F70311-0001-0A89-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C0F70311-0001-0A89-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C0F70311-0001-0A89-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C0F70311-0001-0A89-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C0FA0357-0001-0AD2-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C0FA0357-0001-0AD2-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C0FA0357-0001-0AD2-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C0FA0357-0001-0AD2-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C0FE0031-0001-0B0D-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C0FE0031-0001-0B0D-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C0FE0031-0001-0B0D-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C0FE0031-0001-0B0D-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C10100BD-0001-0B4B-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C10100BD-0001-0B4B-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C10100BD-0001-0B4B-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C10100BD-0001-0B4B-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C10502E5-0001-0B91-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C10502E5-0001-0B91-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C10502E5-0001-0B91-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C10502E5-0001-0B91-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C10903A0-0001-0BD8-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C10903A0-0001-0BD8-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C10903A0-0001-0BD8-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C10903A0-0001-0BD8-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C10D0004-0001-0C15-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C10D0004-0001-0C15-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C10D0004-0001-0C15-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C10D0004-0001-0C15-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C110005A-0001-0C52-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C110005A-0001-0C52-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C110005A-0001-0C52-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C110005A-0001-0C52-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/5C83C116036C-0001-0CB4-A9BA5A38233ABeginSession.cls_temp
- /data/data/####/5C83C116036C-0001-0CB4-A9BA5A38233ASessionApp.cls_temp
- /data/data/####/5C83C116036C-0001-0CB4-A9BA5A38233ASessionDevice.cls_temp
- /data/data/####/5C83C116036C-0001-0CB4-A9BA5A38233ASessionOS.cls_temp
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/app_pdrcvclasses.jar
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android.crashlytics-core;co...re.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.unity3d.player.UnityPlayerActivity.xml
- /data/data/####/dburygv-journal
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
- /data/data/####/jp.tekunodo.TouchTheNumbers.v2.playerprefs.xml
- /data/data/####/qdxha
- /data/data/####/sa_65a68a35-cde5-4b6d-9b13-bf01ac62b87c_1552138455201.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/webview.db-journal
Другие:
Загружает динамические библиотеки:
- AudioPluginOculusSpatializer
- axze
- libAudioPluginOculusSpatializer
- main
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-PKCS5Padding
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
