Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_ajw/registry
- <Package Folder>/app_app_apk/skinsforminecraftpeguaoikedsaeru.dat.jar
- <Package Folder>/app_working/facebook.dex
- <Package Folder>/app_working/flurry.dex
- <Package Folder>/app_working/revmob.dex
- <Package Folder>/app_working/yandex.dex
- <Package Folder>/cache/####/01be15199d70a729dae0cba09252f6402f38ecafd973b929ce19eccbe908c6a9.0.tmp
- <Package Folder>/cache/####/063f9eb88f9a2425a5d23706eee7246801a1ad44535a6d46bdf531b249f368e0.0.tmp
- <Package Folder>/cache/####/0da660ee63e2a6705be53232c4d4ba2e245bf5c6a99ab26599cef8a5930f29c0.0.tmp
- <Package Folder>/cache/####/189c5a75aaab57389090153921ed10b5e979b7d7727512ce90e851118e567793.0.tmp
- <Package Folder>/cache/####/1c98e73a826fed6565ac4ebd7cfa201cbec54334003128376fb3c2787eef33d7.0.tmp
- <Package Folder>/cache/####/2ad2e51f1fcb3d4ebfca203ed78b33eaf15467a229034ea2e94edcf1097552a6.0.tmp
- <Package Folder>/cache/####/419f87f75ad60c2c35cecb5a8b2312697106a2d696838f9f307dfda8e4bd73b8.0.tmp
- <Package Folder>/cache/####/47925262ce654ee8c62b7b4ea9eaa3e34fbd87f97e50564f8fb06f13f645dbb3.0.tmp
- <Package Folder>/cache/####/4c4007e7a708bb755ba11534570fa2ca0822fc67e584f634fbe00248a5076b74.0.tmp
- <Package Folder>/cache/####/5b2db2efea12b34db37d6b7fd0b15a2f30e5e3e2df244100450a61ac27afbc93.0.tmp
- <Package Folder>/cache/####/60fd5318ccee1886180e9caa3810c0ff14ee855aec0ee5a03baab0462807a069.0.tmp
- <Package Folder>/cache/####/6a6d594becd451e448dd1e6e136c939d4f57f283d01da328b9c9ad4f69230f4a.0.tmp
- <Package Folder>/cache/####/6edbe356eba837c26b47a22a0bee59a02b582cdf3d6a2d44545d08936a3243a9.0.tmp
- <Package Folder>/cache/####/760d8411a422011788948a268607c8d67cd7d3887cc4bf6a8e9afa501bc8475f.0.tmp
- <Package Folder>/cache/####/7e56131e0cecdd23f60f4223a51cb99cc2a4b484203da08e0eaba3fdd7ec9201.0.tmp
- <Package Folder>/cache/####/9c9d0351636bf59bc9eb0fde96f1a2b0a2a94811d40743069a1bc88a1045e28c.0.tmp
- <Package Folder>/cache/####/9f2fff6984ed6cbcffdc311b47a5875c4992f19634cd3e60ba450229ee6a0814.0.tmp
- <Package Folder>/cache/####/ac90c7c477df8d1c1e0196785e23464cdce21574361513804446d397d16b93b1.0.tmp
- <Package Folder>/cache/####/ba4f18b5ad008ba0fda021b35224f2a322b6dd759482b94d4c45fae2f979f6a8.0.tmp
- <Package Folder>/cache/####/cb3528036fb8a25463aebeb4dfb3c6e0bde1552d5b123e0fc7160e58ccd69cd8.0
- <Package Folder>/cache/####/e3e6fac0dea0c241fbb5abe3f5f8414a2d8bdeaa8defd48bd17e630c1710c2c9.0.tmp
- <Package Folder>/cache/####/journal.tmp
- <Package Folder>/cache/2523fea4e85ae347f42af8fc1bcbf82d.0.tmp
- <Package Folder>/cache/2523fea4e85ae347f42af8fc1bcbf82d.1
- <Package Folder>/cache/264924111838cbf5bf8e16c8ac0b5787.0.tmp
- <Package Folder>/cache/264924111838cbf5bf8e16c8ac0b5787.1
- <Package Folder>/cache/3242ac6db2da586563bbc05f7ee1e47c.0.tmp
- <Package Folder>/cache/3242ac6db2da586563bbc05f7ee1e47c.1.tmp
- <Package Folder>/cache/9c1628d045887ecd818291a705951861.0.tmp
- <Package Folder>/cache/9c1628d045887ecd818291a705951861.1
- <Package Folder>/cache/e31b40b5e4149f944bbd78765a981438.0.tmp
- <Package Folder>/cache/e31b40b5e4149f944bbd78765a981438.1
- <Package Folder>/cache/efcfc8abde90631f57a6c248c57e0653.0.tmp
- <Package Folder>/cache/efcfc8abde90631f57a6c248c57e0653.1
- <Package Folder>/cache/featured_skins.json
- <Package Folder>/cache/journal.tmp
- <Package Folder>/cache/most_downloads.json
- <Package Folder>/cache/most_recent.json
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes15180431.zip
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes603730368.zip
- <Package Folder>/files/####/597998FC0229-0001-0848-870B9B5A54FEBeginSession.cls_temp
- <Package Folder>/files/####/597998FC0229-0001-0848-870B9B5A54FESessionApp.cls_temp
- <Package Folder>/files/####/597998FC0229-0001-0848-870B9B5A54FESessionDevice.cls_temp
- <Package Folder>/files/####/597998FC0229-0001-0848-870B9B5A54FESessionOS.cls_temp
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_2782320a-ff91-47c1-81dc-5aadb4fa2a29_1501141244674.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/TxgPzoBqK
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/appodeal.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android.crashlytics-core;com.crashlytics.android.core.CrashlyticsCore.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answers;settings.xml
- <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml.bak
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;a.a.a.a.m.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/oneaudience.xml
- <Package Folder>/shared_prefs/oneaudience.xml.bak
Другие:
Загружает динамические библиотеки:
- TxgPzoBqK
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
- RSA-ECB-OAEPWithSHA1AndMGF1Padding
Использует права администратора.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд..)
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
