Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.HiddenAds.79.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.HiddenAds.79.origin
Сетевая активность:
Подключается к:
- a####.####.com
- c####.####.com
- c####.####.net
- cedex####.####.com
- fastlyb####.####.com
- g-####.####.com
- i####.####.cc
- i2-bqvi####.####.net
- incapsu####.####.com
- p####.####.cc
- p####.####.com
- r####.####.com
- tata-bi####.####.com
Запросы HTTP GET:
- a####.####.com/api/s2s/goto?id=####&t=####&plm=####&did=####&dspId=####&...
- c####.####.com/loading02.gif
- c####.####.net/80B30D/cedexis/img/359c/r20.gif?rnd=####
- c####.####.net/80B30D/cedexis/node2/359min.html?rnd=####
- cedex####.####.com/img/18060/r20.gif?rnd=####
- fastlyb####.####.com/img/90/r20.gif?rnd=####
- g-####.####.com/img/r20.gif?rnd=####
- i####.####.cc/s
- i2-bqvi####.####.net/i2/1/18918/j1/20/54/1496217913/providers.json?image...
- incapsu####.####.com/img/r20.gif?rnd=####
- p####.####.cc/api/ads/check?md5=####&secret=####&app_v=####&app=####&sdk...
- p####.####.com/img/65/r20.gif?rnd=####
- r####.####.com/1/18918/radar.js
- r####.####.com/f1/_CgJqMRAUGDYiBggBEOaTASjr7_KNCjCZqVs40MbGywVArYWrjQRKF...
- tata-bi####.####.com/node2/35min.html?rnd=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_dex/mocean-sdk.zip
- <Package Folder>/app_dex/mocean-sdk.zip.tmp
- <Package Folder>/app_tmpdex/mocean-sdk.zip
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/index
- <Package Folder>/databases/app.manager-journal
- <Package Folder>/databases/mocean.database.ad-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/shared_prefs/MO.xml
- <SD-Card>/Android/####/cdn.ads.go2reach.com_files_129865d43439b3fbad6b88edd4c2c8a3
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
