Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) d####.fl####.com:80
- TCP(TLS/1.0) www.chartb####.com:443
Запросы DNS:
- ads.he####.com
- and####.he####.com
- bx.ix.0####.com
- d####.fl####.com
- ji.xi.jx####.cn
- www.chartb####.com
Запросы HTTP POST:
- d####.fl####.com/aap.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_XQ5ZTY5GF...68_156
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.738589ef
- /data/data/####/.flurrydatasenderblock.27de3208-55ef-4321-817d-...d4cff2
- /data/data/####/.flurrydatasenderblock.31882b64-21d1-4c27-8944-...a5664e
- /data/data/####/.flurrydatasenderblock.381ed140-cab6-4f37-9019-...9f96ae
- /data/data/####/.flurrydatasenderblock.5da311b2-851f-44d3-bd36-...81c65b
- /data/data/####/.flurrydatasenderblock.6acfc37c-4cfe-47aa-b15c-...90c1a0
- /data/data/####/.flurrydatasenderblock.7712d984-b54b-46f7-89a4-...263be6
- /data/data/####/.flurrydatasenderblock.7a353536-7dc1-4a0a-8060-...6c5d98
- /data/data/####/.flurrydatasenderblock.81306f05-f970-4815-83be-...0294a4
- /data/data/####/.flurrydatasenderblock.82bb8948-742f-4381-86cf-...4ad4db
- /data/data/####/.flurrydatasenderblock.8d38d5eb-f8c8-43ce-8314-...ed5182
- /data/data/####/.flurrydatasenderblock.aafe628f-3e00-4a7d-96c1-...22648f
- /data/data/####/.flurrydatasenderblock.b34caa21-9a3f-44f3-9074-...b381d7
- /data/data/####/.flurrydatasenderblock.d282a324-5ec7-4d4d-a3f5-...59c4e0
- /data/data/####/.flurrydatasenderblock.d3e3d987-bc65-473e-ac09-...f58309
- /data/data/####/.flurrydatasenderblock.e167b026-706c-4862-ba8d-...ee8d50
- /data/data/####/1.png
- /data/data/####/10.0
- /data/data/####/11.png
- /data/data/####/12.png
- /data/data/####/13.png
- /data/data/####/14.png
- /data/data/####/15.m4v
- /data/data/####/16.m4v
- /data/data/####/2.png
- /data/data/####/3.png
- /data/data/####/4.png
- /data/data/####/5.png
- /data/data/####/6.png
- /data/data/####/7.png
- /data/data/####/8.png
- /data/data/####/9.png
- /data/data/####/ChartBoost.cb.xml
- /data/data/####/Databases.db
- /data/data/####/GoogleAdMobAdsPrefs.xml
- /data/data/####/INSTALLATION
- /data/data/####/Usr.hz
- /data/data/####/VUNGLE_PUB_APP_INFO.xml
- /data/data/####/_cscomtqhcrtiqiuhuochai_r.xml
- /data/data/####/_vb.xml
- /data/data/####/billing.db
- /data/data/####/billing.db-journal
- /data/data/####/cn.hhfsx.ygxiv.jar
- /data/data/####/cn.migii.jar
- /data/data/####/com.djinnworks.StickmanSoccer2014_preferences.xml
- /data/data/####/com.heyzap.sdk.ads.xml
- /data/data/####/gamedata.plist
- /data/data/####/http_media.admob.com_0.localstorage
- /data/data/####/manifest.txt
- /data/data/####/media_info.txt
- /data/data/####/openudid_prefs.xml
- /data/data/####/session_info.txt
- /data/data/####/tracking_info.txt
- /data/data/####/webview.db
- /data/data/####/webview.db-shm
- /data/data/####/webview.db-wal
- /data/data/####/webviewCookiesChromium.db
- /data/data/####/zone_state.txt
- /data/media/####/ChartBoost.cb
Другие:
Загружает динамические библиотеки:
- cocos2d-2
- cocosdenshion
- coregraphics
- crystax_shared
- foundation
- gameCore
- gnuobjc_shared
- gnustl_shared
- zip
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
