Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Panda.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ipv6-wi####.appl####.com.####.net:80
- TCP(HTTP/1.1) adn.1####.rh####.net:80
- TCP(HTTP/1.1) os.scmp####.com:80
- TCP(HTTP/1.1) ads.m####.com:80
- TCP(HTTP/1.1) pose####.yemoni####.com:80
- TCP(HTTP/1.1) www.tinyp####.net:80
- TCP(HTTP/1.1) www.pan####.net:8080
- TCP(HTTP/1.1) ads.yemoni####.com:80
- TCP(TLS/1.0) l####.chartb####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
Запросы DNS:
- a.appl####.com
- ads.m####.com
- ads.yemoni####.com
- d####.fl####.com
- d.appl####.com
- i####.startap####.com
- l####.chartb####.com
- os.scmp####.com
- pose####.yemoni####.com
- www.pan####.net
- www.tinyp####.net
Запросы HTTP GET:
- adn.1####.rh####.net/1.4/getadsmetadata?productId=####&os=####&sdkVersio...
- ads.m####.com/m/ad?v=####&id=####&nv=####&dn=####&bundle=####&z=####&o=#...
- ads.yemoni####.com/?package=####&ver=####&type=####
- ipv6-wi####.appl####.com.####.net/2.0/ad?os=####&platform=####&model=###...
- os.scmp####.com/files/mobile/0.9.2/offerwall_site/fallback/?sdk=####&fal...
- www.tinyp####.net/GameManage/mobile.shtml?appId=####&appVersion=####&dev...
Запросы HTTP POST:
- ipv6-wi####.appl####.com.####.net/device?api_key=####
- ipv6-wi####.appl####.com.####.net/device?device_####
- pose####.yemoni####.com/
- www.pan####.net:8080/Mini/req.action?
- www.pan####.net:8080/banner/req.action?
- www.pan####.net:8080/fview/req.action?
- www.pan####.net:8080/lscr/reqmore?
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_S3PM5PTQ...NF_202
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.179fd3d8-b878-4309-80f8...a86be1
- /data/data/####/.yflurrydatasenderblock.1815ae77-ffcc-4d1c-8ceb...5e7463
- /data/data/####/.yflurrydatasenderblock.298415c3-4fa7-4a91-bc12...88bb85
- /data/data/####/.yflurrydatasenderblock.6939d067-01d4-4711-a6e1...a26b48
- /data/data/####/.yflurrydatasenderblock.712375ca-a1e3-4448-9118...09a7c3
- /data/data/####/.yflurrydatasenderblock.71851343-e820-4672-8671...de5477
- /data/data/####/.yflurrydatasenderblock.8b849386-f0ef-45d7-990f...0dc911
- /data/data/####/.yflurrydatasenderblock.a5073b34-4e39-4663-84cd...020651
- /data/data/####/.yflurrydatasenderblock.af953376-e02f-400e-935c...f36b73
- /data/data/####/.yflurrydatasenderblock.b205bd48-542c-46eb-a3a1...c15f68
- /data/data/####/.yflurrydatasenderblock.ce27a07a-e22a-4b43-b1de...e30fea
- /data/data/####/.yflurrydatasenderblock.d96f9c31-2ec5-4f0f-a9f5...ba05fb
- /data/data/####/.yflurryreport.-3e8d84f40f1edd36
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...dm.xml
- /data/data/####/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1%drs#gas#ghs#g...leted)
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/SHARED_PRENFERENCE_LOCAL_ADDRESS.xml
- /data/data/####/TASK_SHARED.xml
- /data/data/####/WORLD_SHARED.xml
- /data/data/####/ads-1387002104.jar
- /data/data/####/ads-1925592254.jar
- /data/data/####/ads-624682006.jar
- /data/data/####/ads666339702.jar
- /data/data/####/ads92206925.jar
- /data/data/####/ads962531988.jar
- /data/data/####/cbPrefs.xml
- /data/data/####/cb_previous_session_info
- /data/data/####/com.applovin.sdk.1.xml
- /data/data/####/com.g6677.android.dcpcy-1.apk.classes-1387002104.zip
- /data/data/####/com.g6677.android.dcpcy;GSID.xml
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.startapp.android.publish.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/index
- /data/data/####/log_stack_errors.dat
- /data/data/####/multidex.version.xml
- /data/data/####/preloader_0001.png
- /data/data/####/preloader_0002.png
- /data/data/####/preloader_0003.png
- /data/data/####/preloader_0004.png
- /data/data/####/s#ges#gd1%ds#gos#gcs#ghss#gas#gh.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/7e44c03b941612c56b4d15cb992e1f9f.zip
Другие:
Загружает динамические библиотеки:
- game
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
