Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Сетевая активность:
Подключается к:
- z####.ru
- b####.com
- c####.####.com
- d####.####.com
- t####.global
- trackme####.com
- j####.####.xyz
- a####.####.com
Запросы HTTP GET:
- d####.####.com/gw?url=####&vId=####&ef=####&ch=####&nid=####&sub=####&su...
- j####.####.xyz/?s3=####
- t####.global/view/lHTqZDHhsyHUOrZ4ihSalSksXYxTJcakGSMaWKX0Cs784MU?c=####...
- b####.com/rms/BingCore.Bundle/cj,nj/ea12a751/faef1996.js?bu=####
- trackme####.com/r/f71336ca-3e22-11e7-8a9f-114194729f4e/1/
- b####.com/rms/rms%20answers%20Homepage%20Mobile$MobileHeaderSprite2x/ic/...
- trackme####.com/r/f71336ca-3e22-11e7-8a9f-114194729f4e/0/
- b####.com/Identity/Hamburger?n=####&r=####&IID=####&IG=####&ru=####
- b####.com/rms/rms%20answers%20Shared%20BingCore$Animation/cj,nj/c9ce19fd...
- b####.com/rms/rms%20answers%20Identity%20Mobile$HamburgerIdentityUpdate/...
- b####.com/rms/rms%20serp%20Homepage$bgLogoBingTeal/ic/23b397af/f2e8bbe3....
- a####.####.com/fd/ls/l?IG=####&CID=####&TYPE=####&DATA=####
- b####.com/rms/AutoSug/cj,nj/e438a744/63535cc2.js?bu=####
- z####.ru/apkfff?keyword=####
- b####.com/ImageResolution.aspx?w=####&h=####&hash=####&r=####
- b####.com/rms/Framework/cj,nj/f0fe13d0/9101d3f2.js?bu=####
- b####.com/fd/ls/l?IG=####&CID=####&Type=####&DATA=####&P=####&DA=####
- b####.com/sa/simg/hamburger_icons_sprite2x_mysaves_1_bf.png
- b####.com/sa/simg/anon_200px.png
- b####.com/az/hprichbg/rb/RietvleiNR_ROW15209491852_1024x768.jpg
- b####.com/rms/rms%20answers%20Identity%20Mobile$MobileSnrWindowsLiveConn...
- b####.com/rms/MobileSiteBase/cc,nc/8d0342e9/e3492d89.css?bu=####
- b####.com/?r=####
- c####.####.com/?a=####&c=####&p=####&E=####&s1=####&s2=####&s3=####
- d####.####.com/d/28835593aa4714877?sub=####&sub2=####
- t####.global/hrfp?url=####
- b####.com/Passport.aspx?popup=####
- b####.com/hpmob?r=####&IG=####&IID=####
- b####.com/notifications/render?bnptrigger=####&IG=####&IID=####
- b####.com/rms/rms%20answers%20Shared%20BingCore$fadeAnimation/cj,nj/8c49...
Запросы HTTP POST:
- b####.com/fd/ls/lsp.aspx?
- b####.com/fd/ls/lsp.aspx
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/hotspotshield.dat.jar
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/cache/webviewCacheChromium/f_000001
- <Package Folder>/cache/webviewCacheChromium/f_000003
- <Package Folder>/cache/webviewCacheChromium/f_000002
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/cache/webviewCacheChromium/f_000004
- <Package Folder>/cache/webviewCacheChromium/index
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/files/asdfg
- <Package Folder>/code_cache/secondary-dexes/<Package>-1.apk.classes-231002063.zip
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/cache/webviewCacheChromium/data_3
- <Package Folder>/cache/webviewCacheChromium/data_2
- <Package Folder>/cache/webviewCacheChromium/data_1
- <Package Folder>/cache/webviewCacheChromium/data_0
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
