Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 2####.58.212.174:443
- TCP(TLS/1.0) www.face####.com:443
Запросы DNS:
- www.face####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/ACRA-INSTALLATION
- <Package Folder>/app_acra-reports/046381e8-1996-476c-a058-91b50...ktrace
- <Package Folder>/app_acra-reports/0e9196d2-d76c-416b-b7cd-cba77...leted)
- <Package Folder>/app_acra-reports/1387058b-9872-4064-a951-a6a33...leted)
- <Package Folder>/app_acra-reports/3e0fd37a-28d6-4cdb-babc-c9a88...ktrace
- <Package Folder>/app_acra-reports/3f11aeb1-89ea-46ba-a2cb-a6723...leted)
- <Package Folder>/app_acra-reports/406b1005-a1b0-4f4f-8200-9e485...ktrace
- <Package Folder>/app_acra-reports/50e0d503-1d10-49c8-b4ec-9ca5d...leted)
- <Package Folder>/app_acra-reports/5f317938-bebc-4e0b-96c4-fb995...leted)
- <Package Folder>/app_acra-reports/62c523ea-8fba-4034-9e38-70288...leted)
- <Package Folder>/app_acra-reports/62d1b956-a694-489f-89cc-2b2cf...ktrace
- <Package Folder>/app_acra-reports/66ef6e11-2174-4aeb-b905-564ea...leted)
- <Package Folder>/app_acra-reports/6abc4c86-55ea-4d17-b0a8-a672e...leted)
- <Package Folder>/app_acra-reports/6f135948-9891-45b9-b3a6-96ee1...ktrace
- <Package Folder>/app_acra-reports/7a73b8c1-b51d-404b-9870-8b5ee...leted)
- <Package Folder>/app_acra-reports/7f473e80-b631-4ad1-980b-d4e47...ktrace
- <Package Folder>/app_acra-reports/98a4971f-9736-4843-b66b-2507c...ktrace
- <Package Folder>/app_acra-reports/a688a0a3-846d-434e-9a38-fc075...ktrace
- <Package Folder>/app_acra-reports/abb36ee6-9d61-4ae2-b1cf-e0eca...ktrace
- <Package Folder>/app_acra-reports/bbb4770e-d0dd-4465-9eb6-2fb11...ktrace
- <Package Folder>/app_acra-reports/c1c32acd-638c-4fab-9a03-e8bed...leted)
- <Package Folder>/app_acra-reports/fb01d8eb-e285-454e-9678-7e8ce...ktrace
- <Package Folder>/app_acra-reports/reportfile.prealloc
- <Package Folder>/app_app_apk/litemini.dat.jar
- <Package Folder>/app_outdex/litemini.dat.dex
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes1984066808.zip
- <Package Folder>/files/XHmqXnobM
- <Package Folder>/lib-main/dso_deps
- <Package Folder>/lib-main/dso_lock
- <Package Folder>/lib-main/dso_manifest
- <Package Folder>/lib-main/dso_state
- <Package Folder>/shared_prefs/<Package>.xml
- <Package Folder>/shared_prefs/multidex.version.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/ls -l /proc/self/fd
- /system/bin/ls -lR <Package Folder>
Загружает динамические библиотеки:
- XHmqXnobM
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
