Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) bui.k####.live:8088
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) ms.appl####.com.####.net:443
Запросы DNS:
- a.appl####.com
- bui.k####.live
- d####.fl####.com
- d.appl####.com
- g####.face####.com
- ms.appl####.com
- rt.appl####.com
- www.face####.com
Запросы HTTP GET:
- bui.k####.live:8088/app-admin-service/ad/vopmi?packageName=####&adId=###...
- bui.k####.live:8088/app-admin-service/app/headervalue/interf/getCountry
- bui.k####.live:8088/app-admin-service/hd/voccc?packageName=####&vId=Ydp#...
- bui.k####.live:8088/app-admin-service/hd/voccc?packageName=####&vId=s8h#...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_4C94RHYP...TR_284
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.8cc280a9-f3d1-4888-ad2d...2e1f47
- /data/data/####/FBAdPrefs.xml
- /data/data/####/MultiDex.lock
- /data/data/####/SDKIDFA.xml
- /data/data/####/audience_network.dex
- /data/data/####/com.applovin.sdk.1.xml
- /data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml
- /data/data/####/com.applovin.sdk.preferences.--IqcvRCT-95Dvu4ut...uE.xml
- /data/data/####/com.applovin.sdk.shared.xml
- /data/data/####/com.cutout.litoforand-1.apk.classes2.zip
- /data/data/####/com.cutout.litoforand_preference.xml
- /data/data/####/com.cutout.litoforand_preferences.xml
- /data/data/####/com.facebook.ads.FEATURE_CONFIG.xml
- /data/data/####/com.facebook.internal.preferences.APP_GATEKEEPERS.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.USER_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/installationNum
- /data/data/####/libexec.so
- /data/data/####/multidex.version.xml
- /data/data/####/tmp-com.cutout.litoforand-1.apk.classes435768969.zip
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
- sh -c cat /proc/2135/wchan
- sh -c cat /proc/2224/wchan
- sh -c cat /proc/2247/wchan
Загружает динамические библиотеки:
- edztv1
- libexec
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
