Technical information
Malicious functions:
Executes code of the following detected threats:
- Android.Xiny.20
Downloads the following detected threats from the Web:
- Android.Xiny.20
Network activity:
Connecting to:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) img.cool####.cn:80
- TCP(HTTP/1.1) 1####.217.19.206:80
- TCP(HTTP/1.1) mus####.busines####.com:80
- TCP(HTTP/1.1) 1####.171.129.66:80
- TCP(HTTP/1.1) yes.yuchan####.com.cn:80
- TCP(HTTP/1.1) gdv.a.s####.com:80
- TCP(HTTP/1.1) bestpho####.ru:80
- TCP(TLS/1.0) t####.appsf####.com:443
- TCP(TLS/1.0) api.appsf####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
DNS requests:
- api.appsf####.com
- bestpho####.ru
- d####.fl####.com
- img.cool####.cn
- mus####.busines####.com
- pv.s####.com
- r.eli####.cn
- t####.appsf####.com
- yes.yuchan####.com.cn
HTTP GET requests:
- bestpho####.ru/css/index.css?43477####
- bestpho####.ru/css/privacy-policy.css?418327####
- bestpho####.ru/css/site_global.css?424102####
- bestpho####.ru/fonts/arimo-bold.svg
- bestpho####.ru/fonts/arimo.svg
- bestpho####.ru/images/512.png
- bestpho####.ru/images/ava.png
- bestpho####.ru/images/best-photo-apps-favicon.ico?39786####
- bestpho####.ru/images/blank.gif
- bestpho####.ru/images/favicon.ico?39786####
- bestpho####.ru/images/ico_vampire_camera_512.png
- bestpho####.ru/images/icon_512.png
- bestpho####.ru/images/icon_anime_manga_camera.jpg
- bestpho####.ru/images/icon_braces_512.png
- bestpho####.ru/images/icon_plastic_surgery_new_512.png
- bestpho####.ru/images/icoo_01.png
- bestpho####.ru/images/icoo_02.png
- bestpho####.ru/images/icoo_03.png
- bestpho####.ru/images/icoo_04.png
- bestpho####.ru/images/l_off.png
- bestpho####.ru/images/l_on.png
- bestpho####.ru/images/l_on_2x.png
- bestpho####.ru/images/loading.gif
- bestpho####.ru/images/logo.png
- bestpho####.ru/images/ma.png
- bestpho####.ru/images/placeholder.jpg
- bestpho####.ru/images/r_off.png
- bestpho####.ru/images/r_on.png
- bestpho####.ru/images/r_on_2x.png
- bestpho####.ru/images/screen_1.jpg
- bestpho####.ru/images/screen_2.jpg
- bestpho####.ru/images/screen_3.jpg
- bestpho####.ru/images/screen_4.jpg
- bestpho####.ru/images/sv.png
- bestpho####.ru/images/u719-17-fs.png
- bestpho####.ru/images/u719-17-fs_2x.png
- bestpho####.ru/images/u719-17-m.png
- bestpho####.ru/images/u719-17-m_2x.png
- bestpho####.ru/images/u719-17-r.png
- bestpho####.ru/images/u719-17-r_2x.png
- bestpho####.ru/images/u719-17.png
- bestpho####.ru/index.html
- bestpho####.ru/privacy-policy.html
- bestpho####.ru/scripts/jquery.musemenu.js?404216####
- bestpho####.ru/scripts/jquery.museoverlay.js?34209####
- bestpho####.ru/scripts/jquery.watch.js?399910####
- bestpho####.ru/scripts/museutils.js?27572####
- bestpho####.ru/scripts/musewpslideshow.js?36057####
- bestpho####.ru/scripts/touchswipe.js?421831####
- bestpho####.ru/scripts/webpro.js?388348####
- gdv.a.s####.com/cityjson?ie=####
- img.cool####.cn/2011/gou.jar
- mus####.busines####.com/scripts/4.0/jquery-1.8.3.min.js
- yes.yuchan####.com.cn/k2?protocol=####&version=####&cid=####
HTTP POST requests:
- yes.yuchan####.com.cn/k1?requestId=####&g=####&ua=####
Modified file system:
Creates the following files:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_89NXZSTTT...32_171
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.-1b8267a8
- /data/data/####/.flurrydatasenderblock.7b3f82ec-64b9-4431-9b07-...f7ba1f
- /data/data/####/.flurrydatasenderblock.c3f8ff06-37f6-41e3-98f6-...4e7e03
- /data/data/####/.flurrydatasenderblock.d3029c83-e95c-4ac8-8bd9-...4518c4
- /data/data/####/AF_INSTALLATION
- /data/data/####/W_Key.xml
- /data/data/####/a.xml
- /data/data/####/appsflyer-data.xml
- /data/data/####/com.best.photo.app.colortouch.bd_preferences.xml
- /data/data/####/com.best.photo.app.colortouch.bd_preferences.xml.bak
- /data/data/####/copy_files.xml
- /data/data/####/downloadswc
- /data/data/####/downloadswc-journal
- /data/data/####/st.xml
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
- /data/media/####/4.8_gou.jar.tmp
- /data/media/####/BebasNeue.otf
- /data/media/####/comfortaa_light.ttf
- /data/media/####/grain.jpg
- /data/media/####/intro_black_caps.ttf
- /data/media/####/preset.json
- /data/media/####/preset_animaleyes.json
- /data/media/####/preset_cartoonpack.json
- /data/media/####/preset_comicpack.json
- /data/media/####/preset_filters.json
- /data/media/####/preset_framepack.json
- /data/media/####/preset_glassespack.json
- /data/media/####/preset_hairstylespack.json
- /data/media/####/preset_hipsterspack.json
- /data/media/####/preset_linepack.json
- /data/media/####/preset_lovepack.json
- /data/media/####/preset_mirror.json
- /data/media/####/preset_shapepack.json
- /data/media/####/preset_shapes.json
- /data/media/####/preset_tools.json
- /data/media/####/restime.dat
Miscellaneous:
Loads the following dynamic libraries:
- dub
- opencv_info
- opencv_java3
- processing
Gains access to network information.
Gains access to telephone information (number, imei, etc.).
Displays its own windows over windows of other applications.
