Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.481.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) googl####.g.doublec####.net:80
- TCP(HTTP/1.1) b.nin####.cn:80
- TCP(HTTP/1.1) 1####.171.131.72:80
- TCP(HTTP/1.1) www.hey####.com:80
- TCP(HTTP/1.1) img.nin####.cn:80
- TCP(HTTP/1.1) s.nin####.cn:80
- TCP(HTTP/1.1) hey####.com:80
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
Запросы DNS:
- b.nin####.cn
- c.nin####.cn
- d####.fl####.com
- googl####.g.doublec####.net
- hey####.com
- img.nin####.cn
- s.nin####.cn
- www.hey####.com
Запросы HTTP GET:
- googl####.g.doublec####.net/mads/static/mad/sdk/native/sdk-core-v40-load...
- googl####.g.doublec####.net/mads/static/sdk/native/sdk-core-v40.js
- hey####.com/heyalda
- img.nin####.cn/dat/b/1.0.5/12.dat
- img.nin####.cn/dat/c/1.0.9/10.dat
- img.nin####.cn/dat/p/2.1.3/11.dat
- www.hey####.com/heyalda
Запросы HTTP POST:
- b.nin####.cn/admin/scs.action?requestId=####
- s.nin####.cn/admin/sc.action?requestId=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_97SSR8SPD...D8_170
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.4fe03eb3
- /data/data/####/.flurrydatasenderblock.016f956c-f728-4d4f-998c-...658a0a
- /data/data/####/.flurrydatasenderblock.03533eaf-e067-415d-b8cf-...0b7b1a
- /data/data/####/.flurrydatasenderblock.036b6ec3-bc09-40fc-85ca-...e44e33
- /data/data/####/.flurrydatasenderblock.1194a436-b792-4a19-9022-...baaaa2
- /data/data/####/.flurrydatasenderblock.119d809f-8af4-4406-8ba1-...29a86f
- /data/data/####/.flurrydatasenderblock.36d088b4-0c10-40bd-a950-...c7202a
- /data/data/####/.flurrydatasenderblock.3dd6f3c8-1f2d-454c-ad70-...9f27a7
- /data/data/####/.flurrydatasenderblock.4857ca03-4a6e-45d8-9f73-...dc5721
- /data/data/####/.flurrydatasenderblock.4ec46efe-1879-4dfd-897e-...706e6b
- /data/data/####/.flurrydatasenderblock.690cdeaa-cf7c-4090-93ed-...febec6
- /data/data/####/.flurrydatasenderblock.6d596fb8-d23d-410d-aac2-...c7adc6
- /data/data/####/.flurrydatasenderblock.72e87556-aa4e-4403-b8db-...769699
- /data/data/####/.flurrydatasenderblock.73a4bd4b-873a-45b0-be0f-...97ea33
- /data/data/####/.flurrydatasenderblock.78f9aa1e-b3a7-419c-a22d-...73c13c
- /data/data/####/.flurrydatasenderblock.8a53b2e5-3690-417e-b85c-...cf60df
- /data/data/####/.flurrydatasenderblock.8cf3dc93-8116-4977-bc68-...0a72b0
- /data/data/####/.flurrydatasenderblock.90e28aa4-5ce2-4d26-86a7-...6c8486
- /data/data/####/.flurrydatasenderblock.99645633-0173-4c8c-abc3-...1cb714
- /data/data/####/.flurrydatasenderblock.9c1a708d-2c69-4523-840f-...3a350b
- /data/data/####/.flurrydatasenderblock.a23ad966-0251-405e-8568-...0aec39
- /data/data/####/.flurrydatasenderblock.a51ded40-58b4-4cf5-9d76-...eeb331
- /data/data/####/.flurrydatasenderblock.acd4bbc3-91f0-4dd1-9b98-...25b368
- /data/data/####/.flurrydatasenderblock.b8996c0c-1b1e-49cf-980e-...6c02c7
- /data/data/####/.flurrydatasenderblock.c10a4c55-8283-419e-81a7-...4f468b
- /data/data/####/.flurrydatasenderblock.cfe62a1f-d5c7-427a-b091-...99daf2
- /data/data/####/.flurrydatasenderblock.d158e3a4-114d-4f80-9d61-...e5f4e8
- /data/data/####/.flurrydatasenderblock.dff0cfdc-1824-4a9b-9464-...339783
- /data/data/####/.flurrydatasenderblock.e25bb680-bede-40c6-b578-...84721a
- /data/data/####/.flurrydatasenderblock.ed225059-3276-4071-8bbb-...04345b
- /data/data/####/.flurrydatasenderblock.f5841a55-61dd-4d0a-a689-...bf9a1f
- /data/data/####/.flurrydatasenderblock.fe0a31db-155a-467f-97d8-...7cab03
- /data/data/####/9j_recommend.xml
- /data/data/####/ads-1140609481.jar
- /data/data/####/box_cp_states.xml
- /data/data/####/boxcpdownloads
- /data/data/####/boxcpdownloads-journal
- /data/data/####/cachetimesha_sidebar.xml
- /data/data/####/com.heyalda.snowmobileFreerideExtreme
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/index
- /data/data/####/jbbl.jar
- /data/data/####/jbcp.jar
- /data/data/####/jbkj.jar
- /data/data/####/jbpx.jar
- /data/data/####/jjdownloads
- /data/data/####/jjdownloads-journal
- /data/data/####/mid.xml
- /data/data/####/optionsConfig.plist
- /data/data/####/running_app_name.xml
- /data/data/####/type.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/xy.xml
- /data/media/####/1.dat
- /data/media/####/10.dat
- /data/media/####/MID.DAT
- /data/media/####/d.dat
- /data/media/####/packgename.txt
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
