Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.MobiDash.1.origin
Сетевая активность:
Подключается к:
- bat####.####.ch
- sma####.ch
Запросы HTTP GET:
- bat####.####.ch/load?p=####&d=####&b=####&bo=####&a=####&v=####&fake=####
- sma####.ch/applist_en-US?android=####&api=####&bra=####&dev=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/pro.dat.jar
- <Package Folder>/cache/AboutBox.ImageLoaderManager
- <Package Folder>/cache/fb_c_11496212874843
- <Package Folder>/cache/fb_c_21496212875030
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-655437519.zip
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes22020478.zip
- <Package Folder>/databases/BatteryTests-journal
- <Package Folder>/databases/BatteryUsage-journal
- <Package Folder>/files/AboutBox.MoreApps.Cache.File
- <Package Folder>/files/zRampRsfX
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/CACHE_PREFERENCES.xml
- <Package Folder>/shared_prefs/EvilApplicationWarningScheduler.xml
- <Package Folder>/shared_prefs/ExternalStorageWarningScheduler.xml
- <Package Folder>/shared_prefs/ExternalStorageWarningScheduler.xml.bak
- <Package Folder>/shared_prefs/REVIEW_POPUP_MANAGER_PREFERENCES.xml
- <Package Folder>/shared_prefs/REVIEW_POPUP_MANAGER_PREFERENCES.xml.bak
- <Package Folder>/shared_prefs/StatusBarHeightHolder.xml
- <Package Folder>/shared_prefs/com.facebook.internal.preferences.APP_SETTINGS.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <SD-Card>/Android/####/battery_usage_db_deletion_log.txt
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Использует права администратора.
