Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) co####.upbeatg####.com:80
- TCP(HTTP/1.1) springd####.elastic####.com:80
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) 1####.217.168.234:443
- TCP(TLS/1.0) 74.1####.100.169:443
- TCP(TLS/1.0) 2####.58.214.14:443
- TCP(TLS/1.0) 1####.250.179.142:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.2) 1####.250.179.142:443
- TCP(TLS/1.2) 1####.217.168.234:443
- TCP(TLS/1.2) 1####.250.179.195:443
- UDP 1####.217.168.234:443
- UDP 74.1####.100.169:443
Запросы DNS:
- and####.google####.com
- android####.go####.com
- co####.upbeatg####.com
- d####.fl####.com
- g####.face####.com
- m####.go####.com
- sett####.crashly####.com
- sett####.crashly####.com.####.8
- springd####.elastic####.com
Запросы HTTP GET:
- api.face####.com:443/v2.2/239429266225694?fields=####&format=####&sdk=####
- co####.upbeatg####.com/WitchPuzzle/Android/196/data.json
- co####.upbeatg####.com/WitchPuzzle/SharedConfig/Release/data.json
- springd####.elastic####.com/oauth/token?grant_type=####
Запросы HTTP POST:
- d####.fl####.com:443/aap.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_CDHYZW63...HG_202
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.819df460-1519-4d2d-813f...2c3c37
- /data/data/####/619672450033-0001-0D3E-75DAC215E314BeginSession.cls
- /data/data/####/619672450033-0001-0D3E-75DAC215E314SessionApp.cls_temp
- /data/data/####/619672450033-0001-0D3E-75DAC215E314SessionDevice.cls
- /data/data/####/619672450033-0001-0D3E-75DAC215E314SessionOS.cls
- /data/data/####/Cocos2dxPrefsFile.xml
- /data/data/####/Cocos2dxPrefsFile.xml.bak
- /data/data/####/Cocos2dxPrefsFile.xml.bak (deleted)
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;com.crashly...rs.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/crashlytics-userlog-e01fd1ba-01a1-4084-bc04-48a...a.temp
- /data/data/####/j-id.xml
- /data/data/####/proc_auxv
- /data/data/####/sa_11add993-fffd-4d28-a186-4ac0db73576f_1637249628676.tap
- /data/data/####/sa_2437639a-a31e-4987-89bf-e848f56cf8e6_1637249645810.tap
- /data/data/####/sa_aa0194e9-278a-4521-bb9b-2aa03c583bf4_1637249618489.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/so.dex
- /data/data/####/so.dex.flock (deleted)
- /data/data/####/so.jar
- /data/data/####/store.kv.db-journal
- /data/data/####/store.prefs.xml
- /data/data/####/wh.dex
- /data/data/####/wh.dex.flock (deleted)
- /data/data/####/wh.jar
- /data/misc/####/primary.prof
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
