Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) adsmeta####.startap####.com:443
- TCP(TLS/1.0) m####.mobi:443
- TCP(TLS/1.0) cfg.fl####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) i####.startap####.com.####.net:443
Запросы DNS:
- cfg.fl####.com
- d####.fl####.com
- i####.startap####.com
- i####.startap####.com
- m####.mobi
- req.startap####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/com.videotube.musciplaying.floating.miniplayer/####/com.v...s2.dex
- /data/com.videotube.musciplaying.floating.miniplayer/####/com.v...s3.dex
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_HZVM5X9R...D9_280
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.3cc089d1-5c08-4608-bf9a...c01991
- /data/data/####/.yflurrydatasenderblock.438e61d6-ac82-4d65-b432...4c501b
- /data/data/####/.yflurrydatasenderblock.4fd96bbb-0d01-4b33-b0aa...d8aab3
- /data/data/####/.yflurrydatasenderblock.543fe89d-ada5-4faf-8f58...1d8cf1
- /data/data/####/.yflurrydatasenderblock.579b96fe-2b06-420b-896c...994f54
- /data/data/####/.yflurrydatasenderblock.ba872ce9-d6b8-4b31-aa5d...ad1266
- /data/data/####/.yflurrydatasenderblock.c88c69b8-ea0f-4840-abfd...f9fa07
- /data/data/####/.yflurrydatasenderblock.d0b43054-359e-4a98-b70a...d4250c
- /data/data/####/.yflurryreport.5ebf0bed9e740559
- /data/data/####/1529567361524.dex
- /data/data/####/1529567361524.dex (deleted)
- /data/data/####/1529567361524.jar
- /data/data/####/1529567361524.tmp
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/MultiDex.lock
- /data/data/####/MySharedPreferences.xml
- /data/data/####/RunnerManager.xml
- /data/data/####/StartappAdInfoMetadata
- /data/data/####/StartappAdsMetadata
- /data/data/####/StartappBannerMetadata
- /data/data/####/StartappCacheMetadata
- /data/data/####/StartappSplashMetadata
- /data/data/####/com.startapp.android.publish.CookiePrefsFile.xml
- /data/data/####/com.startapp.android.publish.xml
- /data/data/####/com.videotube.musciplaying.floating.miniplayer-...s2.dex
- /data/data/####/com.videotube.musciplaying.floating.miniplayer-...s3.dex
- /data/data/####/com.videotube.musciplaying.floating.miniplayer-...s3.zip
- /data/data/####/com.videotube.musciplaying.floating.miniplayer.variants
- /data/data/####/installationNum
- /data/data/####/multidex.version.xml
- /data/data/####/pref.xml
- /data/data/####/shared_prefs_sdk_ad_prefs
- /data/data/####/tmp-com.videotube.musciplaying.floating.minipla...07.zip
- /data/data/####/tmp-com.videotube.musciplaying.floating.minipla...26.zip
Другие:
Запускает следующие shell-скрипты:
- /system/bin/netcfg
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
