Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) d####.fl####.com:80
- TCP(TLS/1.0) l####.chartb####.com:443
Запросы DNS:
- d####.fl####.com
- l####.chartb####.com
Запросы HTTP POST:
- d####.fl####.com/aap.do
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/bike.dat.jar
- <Package Folder>/app_sslcache/live.chartboost.com.443
- <Package Folder>/app_webview/####/05e57968a4072df4_0
- <Package Folder>/app_webview/####/05f4bb4f33a83998_0
- <Package Folder>/app_webview/####/092d535476d0170a_0
- <Package Folder>/app_webview/####/1917fbfd6fd275f7_0
- <Package Folder>/app_webview/####/22d704f57254a034_0
- <Package Folder>/app_webview/####/297ccc718797bbb7_0
- <Package Folder>/app_webview/####/3999726660ba7445_0
- <Package Folder>/app_webview/####/959699c8c26aa3ec_0
- <Package Folder>/app_webview/####/b319c5ac71978cb6_0
- <Package Folder>/app_webview/####/ce0fcd9e7ac216a3_0
- <Package Folder>/app_webview/####/fc239f3c000f7886_0
- <Package Folder>/app_webview/####/http_media.admob.com_0.locals...ournal
- <Package Folder>/app_webview/####/http_media.admob.com_0.localstorage
- <Package Folder>/app_webview/####/index
- <Package Folder>/app_webview/####/the-real-index
- <Package Folder>/app_webview/Cookies
- <Package Folder>/app_webview/Cookies-journal
- <Package Folder>/app_webview/Web Data
- <Package Folder>/app_webview/Web Data-journal
- <Package Folder>/cache/ads1155791284.jar
- <Package Folder>/cache/ads892300106.jar
- <Package Folder>/cache/com.android.opengl.shaders_cache
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes892300106.zip
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsData_RJ...8F_158
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.flurryagent.-47ad7830
- <Package Folder>/files/.flurrydatasenderblock.1f3706c5-a315-434...82faa9
- <Package Folder>/files/.flurrydatasenderblock.3adf604a-a599-4e3...0da25f
- <Package Folder>/files/.flurrydatasenderblock.43cd261a-6ed4-473...5915b2
- <Package Folder>/files/.flurrydatasenderblock.452178b7-1512-4f9...fbb6eb
- <Package Folder>/files/.flurrydatasenderblock.7d4179dd-5014-4fb...c2c796
- <Package Folder>/files/.flurrydatasenderblock.7e27da1c-8cb6-4a6...e2f7ab
- <Package Folder>/files/00_0.rep
- <Package Folder>/files/PmSdxyyTF
- <Package Folder>/files/data.db
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/cbPrefs.xml
- <Package Folder>/shared_prefs/multidex.version.xml
Другие:
Загружает динамические библиотеки:
- PmSdxyyTF
- game
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
