SHA1:
a762267d87bf1d33f0d94362629a476b581ae295
Нежелательное приложение, предназначенное для показа рекламы на мобильных Android-устройствах. Может устанавливаться троянцем Android.Spy.510 под видом программы, якобы обеспечивающей анонимность пользователей.
После установки приложение приступает к показу рекламы не сразу, а лишь по истечении определенного промежутка времени. Для этого после инсталляции оно вычисляет время «инкубационного периода» и сохраняет его в SharedPreferences в переменной «Installer_Inc».
Adware.AnonyPlayer.1.origin запрашивает у владельца мобильного устройства доступ к специальным возможностям ОС (Accessibility Service), при помощи которых в дальнейшем отслеживает все происходящие в системе события.
Как только Adware.AnonyPlayer.1.origin определяет, что пользователь запустил ту или иную программу, он проверяет, соответствует ли название ее пакета одному из приложений в списке:
- org.adw.launcher
- com.android.launcher
- com.android.systemui
- com.android.settings
- com.android.dialer
- com.huawei.android.launcher
- com.google.android.gm
- com.android.deskclock
- com.android.calendar
- com.android.contacts
- com.sec.android.app.camera
- com.lge.settings.easy
- com.android.providers.downloads.ui
- com.android.calculator2
- com.android.mms
- com.android.phone
- android
- com.lge.clock
- com.sec.android.app.launcher
- com.android.gallery
- com.android.camera
- com.google.android.apps.maps
- com.lge.launcher2
- com.apusapps.launcher
- com.lge.splitwindow
- com.sonyericsson.home
- com.android.incallui
- com.google.android.inputmethod.latin
- com.whatsapp
- com.android.packageinstaller
Если запускаемое приложение в данном списке отсутствует, Adware.AnonyPlayer.1.origin при помощи элемента WebView формирует специальное уведомление, которое отображается поверх окна активизированной пользователем программы. Данное сообщение содержит рекламу, содержимое которой загружается с управляющего сервера, расположенного по адресу http://39e377e52[removed].com.
Если же запускаемое приложение находится в списке, функция показа рекламы задействована не будет.
