Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) uc.u####.com:80
- TCP(TLS/1.0) mobilep####.pass####.ya####.net:443
- TCP(TLS/1.0) u####.u####.com:443
- TCP(TLS/1.0) re####.appmet####.ya####.net:443
- TCP(TLS/1.0) sta####.mo####.ya####.net:443
Запросы DNS:
- certifi####.mo####.ya####.net
- re####.appmet####.ya####.net
- sta####.mo####.ya####.net
- u####.u####.com
- uc.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/RUNINBACK
- <Package Folder>/RUNINBACK (deleted)
- <Package Folder>/RUNINFONT
- <Package Folder>/app_app_apk/en.dat.jar
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-11...35.zip
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes1567828607.zip
- <Package Folder>/databases/db_metrica_<Package>-journal
- <Package Folder>/databases/db_metrica_<Package>_13-journal
- <Package Folder>/databases/db_metrica_<Package>_20799a27-fa80-4...ournal
- <Package Folder>/databases/metrica_client_data.db
- <Package Folder>/databases/metrica_client_data.db-journal
- <Package Folder>/databases/metrica_data.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/0.db
- <Package Folder>/files/####/15018500695670.db
- <Package Folder>/files/credentials.dat
- <Package Folder>/files/metrica_client_data.db.lock
- <Package Folder>/files/paramExt.data
- <Package Folder>/files/rxxQKmual
- <Package Folder>/shared_prefs/<Package>_boundentrypreferences.xml
- <Package Folder>/shared_prefs/<Package>_migrationpreferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/<Package>_servertimeoffset.xml
- <Package Folder>/shared_prefs/<Package>_startupserviceinfopreferences.xml
- <Package Folder>/shared_prefs/Alvin2.xml
- <Package Folder>/shared_prefs/C3B04F95A17E80D9813EEE0D6456E74A.xml
- <Package Folder>/shared_prefs/ContextData.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/user/####/1501850069170data.sfd
- <Package Folder>/user/####/1501850069343data.sfd
- <Package Folder>/user/####/1501850077957data.sfd
- <Package Folder>/user/####/1501850077982facebook_hp
- <Package Folder>/user/####/1501850077997google_hp
- <Package Folder>/user/####/1501850078005twitter_hp
- <Package Folder>/user/####/1501850078015yahoo_hp
- <Package Folder>/user/####/1501850078030googleplus_hp
- <Package Folder>/user/####/1501850078034youtube_en
- <Package Folder>/user/####/15018500780459appsn90
- <Package Folder>/user/####/15018500780559game90
- <Package Folder>/user/####/1501850078064ironman_mini
- <Package Folder>/user/####/1501850078075data.sfd
- <Package Folder>/user/####/1501850078089compare-ls
- <Package Folder>/user/####/1501850078094mini_topsite
- <Package Folder>/user/####/1501850078104mini_video
- <Package Folder>/user/####/1501850078114navi.html
- <Package Folder>/user/####/1501850078165card.sfd
- <Package Folder>/user/####/1501850078176data.sfd
- <Package Folder>/user/####/1501850078185data.sfd
- <Package Folder>/user/####/1501850078194data.sfd
- <Package Folder>/user/####/1501850078205data.sfd
- <Package Folder>/user/####/1501850078214data.sfd
- <Package Folder>/user/####/1501850078225data.sfd
- <Package Folder>/user/####/1501850078238data.sfd
- <Package Folder>/user/####/1501850078246data.sfd
- <Package Folder>/user/####/1501850078255data.sfd
- <Package Folder>/user/####/1501850078265data.sfd
- <Package Folder>/user/####/1501850078275data.sfd
- <Package Folder>/user/####/1501850078284data.sfd
- <Package Folder>/user/####/1501850078295data.sfd
- <Package Folder>/user/####/1501850078305data.sfd
- <Package Folder>/user/####/1501850078319data.sfd
- <Package Folder>/user/####/1501850078324data.sfd
- <Package Folder>/user/####/1501850078335data.sfd
- <Package Folder>/user/####/1501850078345data.sfd
- <Package Folder>/user/####/1501850078388list.sfd
- <Package Folder>/user/####/1501850078395data.sfd
- <Package Folder>/user/####/1501850078404data.sfd
- <Package Folder>/user/####/1501850078417search.sfd
- <Package Folder>/user/####/1501850078425data.sfd
- <Package Folder>/user/####/1501850078435data.sfd
- <Package Folder>/user/####/card.sfd
- <Package Folder>/user/####/data.sfd
- <Package Folder>/user/####/list.sfd
- <Package Folder>/user/####/search.sfd
- <Package Folder>/wa/####/51ocvtj_1501850083671002221.wa
- <SD-Card>/.DataStorage/ContextData.xml
- <SD-Card>/.UTSystemConfig/####/Alvin2.xml
Другие:
Загружает динамические библиотеки:
- YandexMetricaNativeModule
- rxxQKmual
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- RSA-ECB-PKCS1Padding
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
