Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.78.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.78.origin
Сетевая активность:
Подключается к:
- a####.####.com
- d####.####.com
- d239g0z####.####.net
- f####.####.com
- f####.####.com:8080
Запросы HTTP GET:
- a####.####.com/push/init.jsp?appid=####
- d239g0z####.####.net/featurescreen/TheFloorIsLava.jpg?
Запросы HTTP POST:
- d####.####.com/aap.do
- f####.####.com/feature_server_v3/featurescreen
- f####.####.com:8080/feature_server_v3/recommands
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.cache/hmofhfdgf.jar
- <Package Folder>/app_doodlemobile/####/1496212841711.log
- <Package Folder>/files/.flurryagent.e8d307d
- <Package Folder>/shared_prefs/.dmgames_prefs.xml
- <Package Folder>/shared_prefs/.dmgames_prefs.xml.bak
- <Package Folder>/shared_prefs/mappcfg.xml
- <Package Folder>/shared_prefs/mappcfg.xml.bak
- <SD-Card>/.dmplatform/####/aHR0cDovL2QyMzlnMHo2N2pjdGVkLmNsb3VkZnJvbnQubmV0L2ZlYXR1cmVzY3JlZW4vVGhlRmxvb3JJc0xhdmEuanBn
- <SD-Card>/.dmplatform/####/aHR0cDovL2QyMzlnMHo2N2pjdGVkLmNsb3VkZnJvbnQubmV0L2ljb25zL2ljb25fM0RQb29sQmFsbC5wbmc=
- <SD-Card>/.dmplatform/####/aHR0cDovL2QyMzlnMHo2N2pjdGVkLmNsb3VkZnJvbnQubmV0L2ljb25zL2ljb25fVGhlRmxvb3JJc0xhdmEucG5n
- <SD-Card>/ddad/####/<Package>.txt
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
