Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.MobiDash.1.origin
Сетевая активность:
Подключается к:
- d####.####.com
- switc####.####.org
Запросы HTTP GET:
- switc####.####.org/v1/?appid=####&ver=####
Запросы HTTP POST:
- d####.####.com/aap.do
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/gp.dat.jar
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes22020478.zip
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsData_7R7H4MNX3B26VNQPMNXZ_153
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.flurryagent.-4e9b2d84
- <Package Folder>/files/.flurrydatasenderblock.0b59879c-5b68-4aa7-b148-25b02c52e58a
- <Package Folder>/files/.flurrydatasenderblock.10d8262e-5e2d-4428-9e9a-f520dfa62d3b
- <Package Folder>/files/.flurrydatasenderblock.4f0f8152-7db6-414b-a25d-63bb64914c51
- <Package Folder>/files/.flurrydatasenderblock.7b12575a-9153-4e9c-9501-5f0a2f84d7ea
- <Package Folder>/files/file
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/StatPreference.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/sessionsInfo.xml
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
