Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.319.origin
- Android.Hmad.2
- Android.Hmad.7.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.319.origin
- Android.Hmad.2
- Android.Hmad.7.origin
Сетевая активность:
Подключается к:
- a####.####.com
- b####.####.com
- googl####.####.net
- igames####.com
Запросы HTTP GET:
- b####.####.com/ad-img/Admen_0249_Sengoku_Blade.jpg
- googl####.####.net/mads/static/sdk/native/sdk-core-v40.js
- igames####.com/front/ConfigAction!load.do?id=1399&r=0.6434418204381809?
Запросы HTTP POST:
- a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_jc/dfp.jar
- <Package Folder>/app_jc/dfx.jar
- <Package Folder>/app_jc/tfp.jar (deleted)
- <Package Folder>/app_jc/tfx.jar (deleted)
- <Package Folder>/app_jni/libskin
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/cache/ads-993438615.jar
- <Package Folder>/databases/fp.db-journal
- <Package Folder>/databases/fpdown.db-journal
- <Package Folder>/databases/fx_kit_unlock-journal
- <Package Folder>/databases/fxlock.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/files/####/libmonitor.so
- <Package Folder>/files/####/temp_monitor.so
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/flowapp_shared.xml.xml
- <Package Folder>/shared_prefs/fpksp.xml
- <Package Folder>/shared_prefs/fpksp.xml.bak
- <Package Folder>/shared_prefs/fpssp.xml
- <Package Folder>/shared_prefs/fxkit.xml
- <Package Folder>/shared_prefs/fxkit.xml.bak
- <Package Folder>/shared_prefs/fxssp.xml
- <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml.bak
- <Package Folder>/shared_prefs/push_shared.xml.xml
- <Package Folder>/ta/ma.zip
- <SD-Card>/Android/####/.UUID
- <SD-Card>/FP.txt
- <SD-Card>/kawaks/####/common2key.cfg
- <SD-Card>/kawaks/####/common3key.cfg
- <SD-Card>/kawaks/####/common4key.cfg
- <SD-Card>/kawaks/####/common6key.cfg
- <SD-Card>/kawaks/####/config_2
- <SD-Card>/kawaks/f1gp2.zip
- <SD-Card>/kawaks/neogeo.zip
- <SD-Card>/kawaks/qsound.zip
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
