Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.455.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m.quantc####.com:80
- TCP(HTTP/1.1) sto####.creativ####.com:80
- TCP(HTTP/1.1) a####.cmdragr####.com:80
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) analy####.q####.y####.com:443
- TCP p2.i####.com:7802
- TCP p1.i####.com:7801
- TCP p3.i####.com:7803
Запросы DNS:
- a####.cmdragr####.com
- analy####.q####.y####.com
- d####.fl####.com
- m.quantc####.com
- more-g####.creativ####.com
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s1.u####.com
- sto####.creativ####.com
Запросы HTTP GET:
- m.quantc####.com/policy.json?v=####&t=####&c=####&a=####
- sto####.creativ####.com/2.bin
- sto####.creativ####.com/dragracing15/career.bin
- sto####.creativ####.com/dragracing15/career.version.bin
- sto####.creativ####.com/version.bin
Запросы HTTP POST:
- a####.cmdragr####.com/?task=####&u####&name=####&os=####&country=####&ol...
- a####.cmdragr####.com/?task=####&u####&password=####
- a####.cmdragr####.com/?task=####&world_r####&period=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_M9V8VJHJ...C8_195
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.4d6fe839-ab15-49ee-b3a7...82eeee
- /data/data/####/.yflurrydatasenderblock.a340d39d-cf4e-46b3-a944...bc200b
- /data/data/####/DragRacingOptions.xml
- /data/data/####/QC-OPT-OUT
- /data/data/####/QC-SessionId
- /data/data/####/Quantcast.db
- /data/data/####/Quantcast.db-journal
- /data/data/####/com.creativemobile.DragRacing.menus.MainMenu.xml
- /data/data/####/com.quantcast.measurement.service.xml
- /data/data/####/eventsave.sav
- /data/data/####/fcareer.bin
- /data/data/####/fileversioncheck.dat
- /data/data/####/flurrysave.dat
- /data/data/####/moreGames.dat
- /data/data/####/po_download.db-journal
- /data/data/####/preference.dat
- /data/data/####/qc-policy.json
- /data/data/####/skins.dat
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoappInfo_pre.xml.bak (deleted)
- /data/data/####/yoconf_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1595879630871q.jar
- /data/media/####/1595879631587u.jar
Другие:
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
