Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Сетевая активность:
Подключается к:
- m####.####.com
- o####.####.com
Запросы HTTP GET:
- m####.####.com/sdk-core-v40.js
Запросы HTTP POST:
- o####.####.com/check_config_update
Дропперы:
Был загружен из Интернета следующими детектируемыми угрозами:
- Android.MobiDash.1
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/file
- /data/data/####/shared_prefs/mobclick_agent_state_####.xml.bak
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/files/raw1
- /data/data/####/files/raw2
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/code_cache/secondary-dexes/tmp-####-1.apk.classes1609280947.zip
- /data/data/####/files/personal/com.xxxxxxx.xxxxxxxxx/.macromedia/Flash_Player/adobe.com/flashplayer/settings.sxx
- /data/data/####/shared_prefs/mobclick_agent_state_####.xml
- /data/data/####/shared_prefs/multidex.version.xml
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml.bak
- /data/data/####/cache/ads-512351.jar
- /data/data/####/cache/ads1609280947.jar
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_app_apk/roadshoot.dat.jar
- /data/data/####/code_cache/secondary-dexes/MultiDex.lock
- /data/data/####/files/mobclick_agent_cached_####
- /data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Может автоматически отправлять СМС-сообщения.
