Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) rep####.crashly####.com:443
- TCP(TLS/1.0) e.crashly####.com:443
Запросы DNS:
- e.crashly####.com
- rep####.crashly####.com
- sett####.crashly####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/play.dat.jar
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes1334153249.zip
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes1988378956.zip
- <Package Folder>/files/####/59E910920173-0001-081B-B5845CDC83D7...s_temp
- <Package Folder>/files/####/59E910920173-0001-081B-B5845CDC83D7.cls_temp
- <Package Folder>/files/####/59E9109501D2-0002-081B-B5845CDC83D7...s_temp
- <Package Folder>/files/####/59E9109F02EA-0001-084B-B5845CDC83D7...s_temp
- <Package Folder>/files/####/59E9109F02EA-0001-084B-B5845CDC83D7.cls_temp
- <Package Folder>/files/####/59E910A4036F-0002-084B-B5845CDC83D7...s_temp
- <Package Folder>/files/####/59E910B0010E-0001-0881-B5845CDC83D7...s_temp
- <Package Folder>/files/####/59E910B0010E-0001-0881-B5845CDC83D7.cls_temp
- <Package Folder>/files/####/59E910B603C0-0002-0881-B5845CDC83D7...s_temp
- <Package Folder>/files/####/59E910B901C0-0001-08CD-B5845CDC83D7...s_temp
- <Package Folder>/files/####/59E910B901C0-0001-08CD-B5845CDC83D7.cls_temp
- <Package Folder>/files/####/59E910BA034D-0002-08CD-B5845CDC83D7...s_temp
- <Package Folder>/files/####/59E910BC022E-0001-08F4-B5845CDC83D7...s_temp
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/crash_marker
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_16ff25a1-0dae-4246-b51a-d6d462d7...49.tap
- <Package Folder>/files/####/sa_39c0348b-2d84-484e-ac71-ac4d7bbe...61.tap
- <Package Folder>/files/####/sa_83905741-9caa-43f2-8ec8-d687bd24...46.tap
- <Package Folder>/files/####/sa_8c17439c-5e3e-4640-80e5-01dc8c35...77.tap
- <Package Folder>/files/####/sa_a653c770-6299-42ed-aaea-433ea65a...05.tap
- <Package Folder>/files/####/sa_d853de19-2f9e-4c0a-9686-dff5dfb8...43.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/XgvMsnrQm
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android.crash...re.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f...ng.xml
- <Package Folder>/shared_prefs/multidex.version.xml
Другие:
Загружает динамические библиотеки:
- XgvMsnrQm
- main
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
