Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к GUI.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) ws.b####.com:443
- TCP(TLS/1.0) www.gst####.com:443
Запросы DNS:
- d####.fl####.com
- mt####.go####.com
- ssl.gst####.com
- ws.b####.com
- www.go####.com
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_KYZCKYQ4...G3_216
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.605c0db0-b9b1-4795-a660...2ef72c
- /data/data/####/.yflurrydatasenderblock.8ad5cd51-7cdb-4f87-a76f...7a2004
- /data/data/####/.yflurryreport.68af7af40084d817
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/ba_tr.db-journal
- /data/data/####/bastion_kv.xml
- /data/data/####/bastion_kv.xml.bak
- /data/data/####/com.fb.iwidget_preferences.xml
- /data/data/####/multidex.version.xml
- /data/data/####/sprinkles.db-journal
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Получает информацию о сети.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
