Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.MobiDash.1.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/592E6EF2015D-0001-082E-CF55922A0AD1BeginSession.cls_temp
- /data/data/####/592E6EF2015D-0001-082E-CF55922A0AD1SessionApp.cls_temp
- /data/data/####/592E6EF2015D-0001-082E-CF55922A0AD1SessionDevice.cls_temp
- /data/data/####/592E6EF2015D-0001-082E-CF55922A0AD1SessionOS.cls_temp
- /data/data/####/592E6EF30105-0001-0852-CF55922A0AD1BeginSession.cls_temp
- /data/data/####/592E6EF30105-0001-0852-CF55922A0AD1SessionApp.cls_temp
- /data/data/####/592E6EF30105-0001-0852-CF55922A0AD1SessionDevice.cls_temp
- /data/data/####/592E6EF30105-0001-0852-CF55922A0AD1SessionOS.cls_temp
- /data/data/####/592E6EF400AD-0001-0870-CF55922A0AD1BeginSession.cls_temp
- /data/data/####/592E6EF400AD-0001-0870-CF55922A0AD1SessionApp.cls_temp
- /data/data/####/592E6EF400AD-0001-0870-CF55922A0AD1SessionDevice.cls_temp
- /data/data/####/592E6EF400AD-0001-0870-CF55922A0AD1SessionOS.cls_temp
- /data/data/####/592E6EF903C9-0001-0894-CF55922A0AD1BeginSession.cls_temp
- /data/data/####/592E6EF903C9-0001-0894-CF55922A0AD1SessionApp.cls_temp
- /data/data/####/592E6EF903C9-0001-0894-CF55922A0AD1SessionDevice.cls_temp
- /data/data/####/592E6EF903C9-0001-0894-CF55922A0AD1SessionOS.cls_temp
- /data/data/####/592E6F0001C5-0001-08BA-CF55922A0AD1BeginSession.cls_temp
- /data/data/####/592E6F0001C5-0001-08BA-CF55922A0AD1SessionApp.cls_temp
- /data/data/####/592E6F0001C5-0001-08BA-CF55922A0AD1SessionDevice.cls_temp
- /data/data/####/592E6F0001C5-0001-08BA-CF55922A0AD1SessionOS.cls_temp
- /data/data/####/592E6F060313-0001-08FD-CF55922A0AD1BeginSession.cls_temp
- /data/data/####/592E6F060313-0001-08FD-CF55922A0AD1SessionApp.cls_temp
- /data/data/####/592E6F060313-0001-08FD-CF55922A0AD1SessionDevice.cls_temp
- /data/data/####/592E6F060313-0001-08FD-CF55922A0AD1SessionOS.cls_temp
- /data/data/####/592E6F0C02A5-0001-0922-CF55922A0AD1BeginSession.cls_temp
- /data/data/####/592E6F0C02A5-0001-0922-CF55922A0AD1SessionApp.cls_temp
- /data/data/####/592E6F0C02A5-0001-0922-CF55922A0AD1SessionDevice.cls_temp
- /data/data/####/592E6F0C02A5-0001-0922-CF55922A0AD1SessionOS.cls_temp
- /data/data/####/592E6F120333-0001-0945-CF55922A0AD1BeginSession.cls_temp
- /data/data/####/592E6F120333-0001-0945-CF55922A0AD1SessionApp.cls_temp
- /data/data/####/592E6F120333-0001-0945-CF55922A0AD1SessionDevice.cls_temp
- /data/data/####/592E6F120333-0001-0945-CF55922A0AD1SessionOS.cls_temp
- /data/data/####/592E6F1802B8-0001-0983-CF55922A0AD1BeginSession.cls_temp
- /data/data/####/592E6F1802B8-0001-0983-CF55922A0AD1SessionApp.cls_temp
- /data/data/####/592E6F1802B8-0001-0983-CF55922A0AD1SessionDevice.cls_temp
- /data/data/####/592E6F1802B8-0001-0983-CF55922A0AD1SessionOS.cls_temp
- /data/data/####/592E6F1E0321-0001-09D4-CF55922A0AD1BeginSession.cls_temp
- /data/data/####/592E6F1E0321-0001-09D4-CF55922A0AD1SessionApp.cls_temp
- /data/data/####/592E6F1E0321-0001-09D4-CF55922A0AD1SessionDevice.cls_temp
- /data/data/####/592E6F1E0321-0001-09D4-CF55922A0AD1SessionOS.cls_temp
- /data/data/####/592E6F250071-0001-0A52-CF55922A0AD1BeginSession.cls_temp
- /data/data/####/592E6F250071-0001-0A52-CF55922A0AD1SessionApp.cls_temp
- /data/data/####/592E6F250071-0001-0A52-CF55922A0AD1SessionDevice.cls_temp
- /data/data/####/592E6F250071-0001-0A52-CF55922A0AD1SessionOS.cls_temp
- /data/data/####/592E6F2B00DD-0001-0AB5-CF55922A0AD1BeginSession.cls_temp
- /data/data/####/592E6F2B00DD-0001-0AB5-CF55922A0AD1SessionApp.cls_temp
- /data/data/####/592E6F2B00DD-0001-0AB5-CF55922A0AD1SessionDevice.cls_temp
- /data/data/####/592E6F2B00DD-0001-0AB5-CF55922A0AD1SessionOS.cls_temp
- /data/data/####/592E6F31014E-0001-0B52-CF55922A0AD1BeginSession.cls_temp
- /data/data/####/592E6F31014E-0001-0B52-CF55922A0AD1SessionApp.cls_temp
- /data/data/####/592E6F31014E-0001-0B52-CF55922A0AD1SessionDevice.cls_temp
- /data/data/####/592E6F31014E-0001-0B52-CF55922A0AD1SessionOS.cls_temp
- /data/data/####/DOBTBjlpa
- /data/data/####/MultiDex.lock
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/com.bonnie.<System Property>.haircuts_preferences.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/haircuts.dat.jar
- /data/data/####/multidex.version.xml
- /data/data/####/sa_7660d1de-b026-4945-a045-346cef305f75_1496215282377.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/tmp-com.bonnie.<System Property>.haircuts-1.apk.classes-1587655196.zip
- /data/data/####/tmp-com.bonnie.<System Property>.haircuts-1.apk.classes1798117159.zip
- /data/data/####/tmp-com.bonnie.<System Property>.haircuts-1.apk.classes2092550355.zip
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
