Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Сетевая активность:
Подключается к:
- w####.ru
- m####.####.com
- a####.####.net
Запросы HTTP GET:
- w####.ru/witv_parsers_pack/ParsersPack.ver
- m####.####.com/sdk-core-v40.js
- w####.ru/witv_parsers_pack/ParsersPack.apk
- w####.ru/witv-dwh/rs/message/V20/94c24abc4fb8d342fdb892a5d39b4a/WITV
- m####.####.com/maps/api/geocode/json?latlng=####&sensor=####&language=####
Запросы HTTP POST:
- w####.ru/nettv/rs/witv/V20/RU/sources/
- w####.ru/witv-dwh/rs/device/V20/update/
- a####.####.net/geolocation
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/databases/witv.dataBase-journal
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/shared_prefs/_has_set_default_values.xml
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/databases/admob/localstorage/http_media.admob.com_0.localstorage-journal
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/files/asdfg
- /data/data/####/shared_prefs/multidex.version.xml
- /data/data/####/code_cache/secondary-dexes/####-1.apk.classes45428265.zip
- /data/data/####/shared_prefs/Parsers_Pref.xml
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/databases/witv.dataBase
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/files/gaClientId
- /sdcard/Android/data/####/cache/.nomedia
- /data/data/####/app_app_apk/free.dat.jar
- /data/data/####/app_dex/new_ParsersPack.apk
- /data/data/####/databases/google_analytics_v2.db-journal
- /data/data/####/shared_prefs/preferences.xml
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Может автоматически отправлять СМС-сообщения.
