Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) p####.lead####.com:80
- TCP(HTTP/1.1) nets####.pro:80
- TCP(TLS/1.0) mine####.com:443
- TCP(TLS/1.0) appsnd####.u####.com:443
- TCP(TLS/1.0) francoi####.info:443
- TCP(TLS/1.0) affilia####.go2af####.com:443
- TCP(TLS/1.0) ico.mine####.com:443
- TCP(TLS/1.0) 1####.217.20.110:443
- TCP(TLS/1.0) up.trkge####.com:443
Запросы DNS:
- affilia####.go2af####.com
- appsnd####.u####.com
- francoi####.info
- ico.mine####.com
- mine####.com
- nets####.pro
- p####.lead####.com
- up.trkge####.com
Запросы HTTP GET:
- nets####.pro/mobusi?cid=####&1=####
- p####.lead####.com/?m=####&a=####&pubid=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/com.affilitest.flashlight.SHARED_PREFERENCE.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/webview.db-journal
Другие:
Отрисовывает собственные окна поверх других приложений.
