Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Сетевая активность:
Подключается к:
- as####.####.com
- cdn-hig####.####.com
- r####.####.com
Запросы HTTP GET:
- r####.####.com/nad?v1=####&model=####&adr=####&dx=####&v4=####&dy=####&v3=####&accept=####&slot_count=####&v2=####&api_did=####&locale=####&app_versio...
- as####.####.com/sound_on.png
- as####.####.com/c9c3c487a8f9a695f64c934acaa4fe777f561b3a_768x1024_opt_v1.jpeg
- as####.####.com/c2f25c6ce7c78de71762df875f6d44f61cea57e0_570x320_opt_v1.mp4
- as####.####.com/5dde671919aa28e8240fe07e1c067ea4a910a09c_1024x768_opt_v1.jpeg
- cdn-hig####.####.com/impact/videos/122004/a1b906de51287630/freya-cut30s-gp/m31-1000.mp4
- as####.####.com/sound_off.png
- r####.####.com/2.0/ad?v1=####&model=####&adr=####&dx=####&v4=####&dy=####&v3=####&accept=####&v2=####&api_did=####&locale=####&app_version=####&networ...
- as####.####.com/1380229154.js
- r####.####.com/2.0/ad?v1=####&model=####&adr=####&etf=####&dx=####&v4=####&dy=####&v3=####&accept=####&v2=####&api_did=####&locale=####&app_version=##...
- cdn-hig####.####.com/impact/images/122004/cd4b64bbc64dde37/800x600-5.jpg
- as####.####.com/jquery-1.9.1.min.js
- cdn-hig####.####.com/store-icons/e2574d2a-aaae-46d5-8d17-ae41a492a3fe.png
- cdn-hig####.####.com/impact/images/122004/d8911e6421560a5c/600x800-5.jpg
- as####.####.com/jquery.knob.js
Запросы HTTP POST:
- r####.####.com/device?api_key=####
- r####.####.com/pix?event=####&ts=####&platform=####&model=####&package_name=####&sdk_key=####&idfa=####&dnt=####&ia=####&api_did=####&brand=####&model...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml
- /data/data/####/app_app_apk/drjb.dat.jar
- /data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml.bak
- /data/data/####/code_cache/secondary-dexes/MultiDex.lock
- /data/data/####/files/www.sss.file
- /data/data/####/no_backup/com.google.android.gms.appid-no-backup
- /data/data/####/shared_prefs/savegame.xml
- /data/data/####/shared_prefs/multidex.version.xml
- /data/data/####/.jiagu/classes.dex
- /data/data/####/code_cache/secondary-dexes/tmp-####-1.apk.classes-583589093.zip
Другие:
Может автоматически отправлять СМС-сообщения.
