Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Сетевая активность:
Подключается к:
- mosaict####.net
- you####.com
- googl####.####.net
Запросы HTTP GET:
- mosaict####.net/easyview/js/vendor/jquery.transit.js
- mosaict####.net/easyview/img/error.jpg
- mosaict####.net/easyview/img/1.jpg?timestamp=####
- mosaict####.net/easyview/css/jquery.bxslider.css
- mosaict####.net/easyview/css/images/controls.png
- googl####.####.net/mads/static/mad/sdk/native/production/sdk-core-v40-impl.js
- mosaict####.net/easyview/img/load_bg.jpg
- googl####.####.net/mads/static/mad/sdk/native/sdk-core-v40.appcache
- mosaict####.net/easyview/css/style.css
- mosaict####.net/easyview/js/main.js
- mosaict####.net/easyview/css/magnific-popup.css
- mosaict####.net/easyview/
- mosaict####.net/easyview/js/vendor/jquery.magnific-popup.js
- mosaict####.net/easyview/img/2.jpg
- googl####.####.net/mads/static/mad/sdk/native/canary/sdk-core-v40-impl.js
- mosaict####.net/easyview/js/vendor/bootstrap.js
- mosaict####.net/easyview/js/vendor/jquery.easing.1.3.js
- mosaict####.net/easyview/img/1.jpg
- mosaict####.net/easyview/img/share.jpg
- mosaict####.net/easyview/css/images/bx_loader.gif
- mosaict####.net/easyview/js/vendor/modernizr.js
- mosaict####.net/easyview/css/bootstrap.css
- mosaict####.net/easyview/img/screenshot_big.jpg
- googl####.####.net/mads/static/mad/sdk/native/sdk-core-v40.js
- you####.com/embed/J7H6PLL2Uv0
- mosaict####.net/easyview/js/vendor/jquery.bxslider.min.js
- googl####.####.net/mads/static/mad/sdk/native/sdk-core-v40.html
- mosaict####.net/easyview/js/vendor/jquery.js
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_app_apk/finalfantasyvii.dat.jar
- /data/data/####/cache/webviewCacheChromium/f_00000a
- /data/data/####/cache/webviewCacheChromium/f_00000b
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000009
- /data/data/####/cache/ads1683958931.jar
- /data/data/####/shared_prefs/multidex.version.xml
- /data/data/####/files/www.sss.file
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/cache/webviewCacheChromium/f_000008
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/cache/webviewCacheChromium/f_000005
- /data/data/####/cache/webviewCacheChromium/f_000004
- /data/data/####/cache/webviewCacheChromium/f_000007
- /data/data/####/cache/webviewCacheChromium/f_000006
- /data/data/####/databases/webview.db-journal
- /data/data/####/code_cache/secondary-dexes/MultiDex.lock
- /data/data/####/code_cache/secondary-dexes/tmp-####-1.apk.classes19350707.zip
- /data/data/####/cache/ApplicationCache.db-journal
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
