Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) www.chartb####.com:443
- TCP(TLS/1.0) s3.amazo####.com:443
- TCP(TLS/1.0) ws.tapjo####.com:443
Запросы DNS:
- a3.chartb####.com
- s3.amazo####.com
- ws.tapjo####.com
- www.chartb####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/app_app_apk/longboard.dat.jar
- <Package Folder>/app_webview/Web Data
- <Package Folder>/app_webview/Web Data-journal
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-710439574.zip
- <Package Folder>/databases/DownloadsDB
- <Package Folder>/databases/DownloadsDB-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/5276a51bdd7bb8b44b5f00d15912dd14eb3c7f72.png
- <Package Folder>/files/####/74b867302d25b83c16d7b15247b20d176215b238.png
- <Package Folder>/files/####/7e265867124e773e7ee5144c9e05b36f20fe43bc.png
- <Package Folder>/files/RiWAqSpXu
- <Package Folder>/files/ddmissioncontrol
- <Package Folder>/files/events
- <Package Folder>/files/gamedata
- <Package Folder>/files/guid
- <Package Folder>/files/inventory
- <Package Folder>/files/mc_udid
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/DemoActivity.xml
- <Package Folder>/shared_prefs/cbPrefs.xml
- <Package Folder>/shared_prefs/com.android.vending.licensing.APK...cy.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/tjcPrefrences.xml
Другие:
Загружает динамические библиотеки:
- RiWAqSpXu
- longboard
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
