Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) d.o####.be:80
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) 2####.58.214.3:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.2) www.google####.com:443
Запросы DNS:
- and####.cli####.go####.com
- d####.fl####.com
- d.o####.be
- googl####.g.doublec####.net
- p####.google####.com
- pla####.googleu####.com
- www.google####.com
Запросы HTTP POST:
- d####.fl####.com:443/aap.do
- d.o####.be/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_8SSBP4WQG...YD_171
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.appInfo
- /data/data/####/.flurryagent.5f6422e7
- /data/data/####/.flurrydatasenderblock.1ffdf848-229f-4a14-bc18-...58b8ac
- /data/data/####/1557357152169.dex
- /data/data/####/1557357152169.dex.flock (deleted)
- /data/data/####/1557357152169.jar
- /data/data/####/1557357152169.tmp
- /data/data/####/Cookies-journal
- /data/data/####/Corona.xml
- /data/data/####/CoronaProvider.licensing.google.lualoader.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/admob.xml
- /data/data/####/b47462006c9f524b_0
- /data/data/####/bubble.ogg
- /data/data/####/com.kapustin.app.realflowersfree_preferences.xml
- /data/data/####/dfe6b2497a7513ba_0
- /data/data/####/f038e94cb33282ab_0
- /data/data/####/fart.ogg
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/libsplash.png.so
- /data/data/####/metrics_guid
- /data/data/####/music.ogg
- /data/data/####/otriv1_ogg.ogg
- /data/data/####/otriv2_ogg.ogg
- /data/data/####/proc_auxv
- /data/data/####/realflowersfree.dat.dex
- /data/data/####/realflowersfree.dat.dex.flock (deleted)
- /data/data/####/realflowersfree.dat.jar
- /data/data/####/sndBee1.ogg
- /data/data/####/sndBee2.ogg
- /data/data/####/sndBell.ogg
- /data/data/####/sndBell2.ogg
- /data/data/####/sndBell3.ogg
- /data/data/####/sndBubbles.ogg
- /data/data/####/sndButton.ogg
- /data/data/####/sndCoin.ogg
- /data/data/####/sndComplete.ogg
- /data/data/####/sndDeer.ogg
- /data/data/####/sndDo.ogg
- /data/data/####/sndDuck.ogg
- /data/data/####/sndExplode.ogg
- /data/data/####/sndFa.ogg
- /data/data/####/sndFishing.ogg
- /data/data/####/sndGudok.ogg
- /data/data/####/sndKlev.ogg
- /data/data/####/sndLa.ogg
- /data/data/####/sndMi.ogg
- /data/data/####/sndPig.ogg
- /data/data/####/sndRe.ogg
- /data/data/####/sndRocketStart.ogg
- /data/data/####/sndSalutBoom.ogg
- /data/data/####/sndSi.ogg
- /data/data/####/sndSol.ogg
- /data/data/####/sndTic.ogg
- /data/data/####/sndVertolet.ogg
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libalmixer
- libcorona
- libjnlua5.1
- liblua
- libmpg123
- libopenal
- libsplash.png
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует права администратора.
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
