Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.HiddenAds.452.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) ser####.cmp.o####.com:443
- TCP(TLS/1.0) cfg.fl####.com:443
- TCP(TLS/1.0) adc3-la####.adco####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) api.appsf####.com:443
- TCP(TLS/1.0) wd.adco####.com:443
- TCP(TLS/1.0) adc-ad-####.ad####.com:443
- TCP(TLS/1.0) adc3-as####.adco####.com:443
- TCP(TLS/1.0) a####.adco####.com:443
- TCP(TLS/1.0) static-####.avazutr####.net:443
- TCP(TLS/1.0) ms.appl####.com.####.net:443
- TCP(TLS/1.0) eve####.adco####.com:443
- TCP(TLS/1.0) t.appsf####.com:443
- TCP(TLS/1.0) ads.m####.com:443
Запросы DNS:
- a####.adco####.com
- adc-ad-####.ad####.com
- adc3-as####.adco####.com
- adc3-la####.adco####.com
- ads.m####.com
- api.appsf####.com
- cfg.fl####.com
- d####.fl####.com
- d.appl####.com
- eve####.adco####.com
- events####.adco####.com
- ms.appl####.com
- mt####.go####.com
- rt.appl####.com
- ser####.cmp.o####.com
- static-####.avazutr####.net
- t.appsf####.com
- wd.adco####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_P74RCXSB...8H_281
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.66d511e0-425e-4670-a3b9...14e5a9
- /data/data/####/.yflurryreport.6c90b81aeaa02d66
- /data/data/####/026ae9c9824b3e483fa6c71fa88f57ae27816141
- /data/data/####/2e93c36c-874a-4f90-9ced-f0b7b9275050
- /data/data/####/3264eba2-e11d-4045-a48a-fff4ebb1b204
- /data/data/####/422de421e0f4e019426b9abfd780746bc40740eb
- /data/data/####/4d31fac0dbf1c6ca0d615315f1c61ad4.js
- /data/data/####/7bf3a1e7bbd31e612eda3310c2cdb8075c43c6b5
- /data/data/####/AppInfo
- /data/data/####/AppVersion
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/MultiDex.lock
- /data/data/####/a5f785a627f6d2a395f351dc01c413dc.png
- /data/data/####/appsflyer-data.xml
- /data/data/####/b3a6e9ec-aa0b-4756-ac7f-509e1eca8105
- /data/data/####/b87d58ef-7729-477b-a2b4-6e677645058a
- /data/data/####/b99e5c7acc1a758f1daf100cdeb492f3.js
- /data/data/####/c9bca5b7-19b1-4763-8039-954530a9fb5a
- /data/data/####/cf9b9da7-7d27-4965-949f-d776faa0c371
- /data/data/####/com.applovin.sdk.1.xml
- /data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml
- /data/data/####/com.applovin.sdk.preferences.MqyfmaFT9uKBJabN5X...dh.xml
- /data/data/####/com.applovin.sdk.shared.xml
- /data/data/####/com.mopub.settings.identifier.xml
- /data/data/####/com.puzzle.cute.super.variants
- /data/data/####/com.puzzle.cute.super_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/efee0907139ffd01f7956d79c24e4066.js
- /data/data/####/fileState
- /data/data/####/index
- /data/data/####/installationNum
- /data/data/####/libjiagu1862195437.so
- /data/data/####/media
- /data/data/####/mopubCustomEventSettings.xml
- /data/data/####/mopubSettings.xml
- /data/data/####/multidex.version.xml
- /data/data/####/network_requests
- /data/data/####/s_d_s_n.xml
- /data/data/####/s_f_s_a_t_na.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
Другие:
Загружает динамические библиотеки:
- X86Bridge
- libjiagu1862195437
- reportk
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
