Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.455.origin
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) d####.fl####.com:80
Запросы DNS:
- a####.direct####.com
- api####.me####.com
- d####.fl####.com
- p1.sk####.com
Запросы HTTP POST:
- d####.fl####.com/aap.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_9BNPQQZ95...ZV_156
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.-5879e020
- /data/data/####/.flurrydatasenderblock.09d01151-a2e0-4fcb-a724-...45d1de
- /data/data/####/.flurrydatasenderblock.101a0eec-11b3-4177-a185-...39411d
- /data/data/####/.flurrydatasenderblock.1d18ab5e-7479-40ad-807a-...1d9b9c
- /data/data/####/.flurrydatasenderblock.296ba2b3-9d7f-40d0-806e-...08fec0
- /data/data/####/.flurrydatasenderblock.4663ebc6-554e-4e2d-8b73-...dc7abc
- /data/data/####/.flurrydatasenderblock.7750223c-2e86-464c-9f29-...a5f934
- /data/data/####/.flurrydatasenderblock.8f538b37-4f43-4730-8afb-...8fc9cc
- /data/data/####/.flurrydatasenderblock.9e470a9b-a053-4561-a424-...ae20d8
- /data/data/####/.flurrydatasenderblock.a8eaca33-65b1-433b-ab69-...906c97
- /data/data/####/.flurrydatasenderblock.da3706fe-a364-4210-873a-...87d7b4
- /data/data/####/1595633224159p.jar
- /data/data/####/1595633225372p.jar
- /data/data/####/1595633226239s.jar
- /data/data/####/1595633231721p.jar
- /data/data/####/1595633232360s.jar
- /data/data/####/1595633238388p.jar
- /data/data/####/1595633239397s.jar
- /data/data/####/1595633244724p.jar
- /data/data/####/1595633245237s.jar
- /data/data/####/1595633251440p.jar
- /data/data/####/1595633252434s.jar
- /data/data/####/1595633258049p.jar
- /data/data/####/1595633258519s.jar
- /data/data/####/1595633264412p.jar
- /data/data/####/1595633264931s.jar
- /data/data/####/1595633270857p.jar
- /data/data/####/1595633271364s.jar
- /data/data/####/1595633277495p.jar
- /data/data/####/1595633278042s.jar
- /data/data/####/1595633283903p.jar
- /data/data/####/1595633284567s.jar
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/s_d.db-journal
Другие:
Загружает динамические библиотеки:
- gdx
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
