Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) bmm.f####.xyz:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) ms.appl####.com.####.net:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) applovi####.edg####.net:443
- TCP(TLS/1.0) down####.wild####.appl####.####.net:443
- TCP(TLS/1.0) impres####.appsf####.com:443
Запросы DNS:
- a.appl####.com
- as####.appl####.com
- bmm.f####.xyz
- d####.fl####.com
- d.appl####.com
- g####.face####.com
- img.appl####.com
- impres####.appsf####.com
- ms.appl####.com
- pdn.appl####.com
- pr####.appl####.com
- r####.appl####.com
- rt.appl####.com
- www.face####.com
Запросы HTTP GET:
- bmm.f####.xyz/app-admin-service/ad/vopmi?packageName=####&adId=####&=###...
- bmm.f####.xyz/app-admin-service/ad/vopmi?packageName=####&adId=####&el=#...
- bmm.f####.xyz/app-admin-service/ad/vopmi?packageName=####&adId=####&v=##...
- bmm.f####.xyz/app-admin-service/hd/voccc?packageName=####&vId=8J1####&s=...
- bmm.f####.xyz/app-admin-service/hd/voccc?packageName=####&vId=sXP####<...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_F62RS8ZV...W3_284
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.2a96dcdf-9326-4e88-8b29...e22962
- /data/data/####/.yflurrydatasenderblock.efa55a96-a415-43d2-9db7...bb7530
- /data/data/####/.yflurryreport.4db310b8bd6ba49
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/FBAdPrefs.xml
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/MultiDex.lock
- /data/data/####/SDKIDFA.xml
- /data/data/####/audience_network.dex
- /data/data/####/audience_network.dex (deleted)
- /data/data/####/com.applovin.sdk.1.xml
- /data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml
- /data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml.bak
- /data/data/####/com.applovin.sdk.preferences.D4etROdEoKl3KhxoAT...5b.xml
- /data/data/####/com.applovin.sdk.shared.xml
- /data/data/####/com.facebook.ads.FEATURE_CONFIG.xml
- /data/data/####/com.facebook.internal.preferences.APP_GATEKEEPERS.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.USER_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.vexcam.photo.eraser-1.apk.classes2.zip
- /data/data/####/com.vexcam.photo.eraser_preference.xml
- /data/data/####/com.vexcam.photo.eraser_preference.xml (deleted)
- /data/data/####/com.vexcam.photo.eraser_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/index
- /data/data/####/installationNum
- /data/data/####/multidex.version.xml
- /data/data/####/tmp-com.vexcam.photo.eraser-1.apk.classes-1193340235.zip
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/1381250003_28x28.png
- /data/media/####/17abe67d2848b5ed48bb9288b207225dc305da6a_v23_phone.mp4
- /data/media/####/closeOptOut.png
- /data/media/####/f3b9fe39f6e2fbdec3aeaecf92a684d37ecda374_v23_phone.mp4
- /data/media/####/jquery-2.1.1.min.js
- /data/media/####/o28149a1_40c44041dffda1030c0f15fbe195ee3aed68e...oad.js
- /data/media/####/o988ddd3_8868833c148baf4fec414b0c01d27f648bd4b...oad.js
- /data/media/####/sound_off.png
- /data/media/####/sound_on.png
Другие:
Загружает динамические библиотеки:
- hidnb1
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
