Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) 2####.58.211.110:443
- TCP(TLS/1.0) l####.chartb####.com:443
Запросы DNS:
- e.crashly####.com
- g####.face####.com
- l####.chartb####.com
- sett####.crashly####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/krafteers.dat.jar
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-199749336.zip
- <Package Folder>/databases/billing.db
- <Package Folder>/files/####/59F6B65403CF-0001-081F-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B65403CF-0001-081F-7E8D9332314C.cls_temp
- <Package Folder>/files/####/59F6B65502C4-0002-081F-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B656004D-0001-0851-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B656004D-0001-0851-7E8D9332314C.cls_temp
- <Package Folder>/files/####/59F6B6560358-0002-0851-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B65700F6-0001-0882-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B65700F6-0001-0882-7E8D9332314C.cls_temp
- <Package Folder>/files/####/59F6B6570178-0002-0882-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B65903BA-0001-08B6-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B65903BA-0001-08B6-7E8D9332314C.cls_temp
- <Package Folder>/files/####/59F6B65A02F5-0002-08B6-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B65B00A0-0001-08E6-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B65B00A0-0001-08E6-7E8D9332314C.cls_temp
- <Package Folder>/files/####/59F6B65B00FD-0002-08E6-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B65B0269-0001-0915-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B65B0269-0001-0915-7E8D9332314C.cls_temp
- <Package Folder>/files/####/59F6B65C00FF-0002-0915-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B661002C-0001-0949-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B661002C-0001-0949-7E8D9332314C.cls_temp
- <Package Folder>/files/####/59F6B66100F7-0002-0949-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B6610276-0001-0978-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B6610276-0001-0978-7E8D9332314C.cls_temp
- <Package Folder>/files/####/59F6B6620108-0002-0978-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B662026D-0001-09A8-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B662026D-0001-09A8-7E8D9332314C.cls_temp
- <Package Folder>/files/####/59F6B66202CA-0002-09A8-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B67402FD-0001-09DC-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B67402FD-0001-09DC-7E8D9332314C.cls_temp
- <Package Folder>/files/####/59F6B67501BC-0002-09DC-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B675035B-0001-0A3E-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B675035B-0001-0A3E-7E8D9332314C.cls_temp
- <Package Folder>/files/####/59F6B67503D9-0002-0A3E-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B6760185-0001-0A6D-7E8D9332314C...ce.cls
- <Package Folder>/files/####/59F6B6760185-0001-0A6D-7E8D9332314C...s_temp
- <Package Folder>/files/####/59F6B6760185-0001-0A6D-7E8D9332314C.cls_temp
- <Package Folder>/files/####/59F6B6770037-0002-0A6D-7E8D9332314C...s_temp
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/crash_marker
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_2a5cb12b-8e7d-4d68-bd9b-7684c137...12.tap
- <Package Folder>/files/####/sa_3ba65443-39e5-44d1-80f1-825fe665...70.tap
- <Package Folder>/files/####/sa_418f7e86-0ab9-407d-819b-839604c9...94.tap
- <Package Folder>/files/####/sa_adec244b-7248-49c0-8acb-55d3875d...56.tap
- <Package Folder>/files/####/sa_bac90e67-98d1-4137-8abe-7bc1473d...44.tap
- <Package Folder>/files/####/sa_ca27697f-fd94-4ea8-afc8-93cb267b...80.tap
- <Package Folder>/files/####/sa_d3669fa8-3b3f-476e-b225-077c0675...24.tap
- <Package Folder>/files/####/sa_f883dc7a-9f8a-4373-8ca1-9942c423...84.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/RIyREZTaw
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android.crash...re.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/com.facebook.internal.preferences...GS.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
- <Package Folder>/shared_prefs/internal.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f...ng.xml
- <Package Folder>/shared_prefs/multidex.version.xml
Другие:
Загружает динамические библиотеки:
- RIyREZTaw
- gdx
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
