Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.570.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ad.lion####.com:80
- TCP(HTTP/1.1) anal####.lion####.com:80
- TCP(HTTP/1.1) power####.lion####.com:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP y1.you####.com:9501
- TCP y1.you####.com:9502
- TCP y1.you####.com:9503
Запросы DNS:
- ad.lion####.com
- anal####.lion####.com
- api.h####.com
- d####.fl####.com
- g####.face####.com
- pag####.googles####.com
- power####.lion####.com
- y1.you####.com
- y2.you####.com
- y3.you####.com
Запросы HTTP POST:
- ad.lion####.com/api.php
- anal####.lion####.com/api.php
- power####.lion####.com/view/portal/api.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_6PKGJZ8G...WW_205
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.08056e92-9fe1-4d3a-968e...7dae8e
- /data/data/####/.yflurrydatasenderblock.8364b7a9-1ad5-4878-98ee...ba1533
- /data/data/####/.yflurrydatasenderblock.fd30ef71-5eb0-4c29-bea7...f8f83d
- /data/data/####/.yflurryreport.-6aef4ab2b2b15117
- /data/data/####/0.jar
- /data/data/####/356507059351895yd.db-journal
- /data/data/####/ADMANAGER.xml
- /data/data/####/ADMANAGER.xml (deleted)
- /data/data/####/ADMANAGERCACHE.xml
- /data/data/####/ADMANAGERCACHE.xml (deleted)
- /data/data/####/ADPRIORITY.xml
- /data/data/####/AppEventsLogger.persistedsessioninfo
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/YYS.db-journal
- /data/data/####/aypa0000.xml
- /data/data/####/ayqa0000.xml
- /data/data/####/ayqb0000.xml
- /data/data/####/battery_stat.db-journal
- /data/data/####/com.baosheng.netmaster_preferences.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.powerwifi_pref.xml
- /data/data/####/daemon
- /data/data/####/hubii.db
- /data/data/####/hubii.db-journal
- /data/data/####/hubii_language.xml
- /data/data/####/remote_service_config.xml
- /data/data/####/traffic.db-journal
- /data/data/####/tray.db-journal
- /data/data/####/ysa.xml
- /data/data/####/ysa356507059351895.xml
- /data/data/####/ysb356507059351895.xml
- /data/data/####/ysc356507059351895.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 700 <Package Folder>/app_bin/daemon
- top -d 1 -n 1 -s cpu -m 15
Загружает динамические библиотеки:
- yumpg
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Управляет Wi-Fi-подключением.
Проверяет наличие популярных антивирусных приложений.
