Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) p####.handyg####.i####.####.com:80
- TCP(HTTP/1.1) m####.handyg####.i####.####.com:80
- TCP(HTTP/1.1) d####.fl####.com:80
- TCP(TLS/1.0) 1####.217.17.142:443
- TCP(TLS/1.0) api.sponso####.com:443
- TCP(TLS/1.0) ser####.sponso####.com:443
- TCP(TLS/1.0) en####.sponso####.com:443
Запросы DNS:
- api.sponso####.com
- d####.fl####.com
- en####.sponso####.com
- m####.handyg####.info
- p####.handyg####.info
- ser####.sponso####.com
Запросы HTTP GET:
- m####.handyg####.i####.####.com/android.md5
- m####.handyg####.i####.####.com/android.zip
- p####.handyg####.i####.####.com/gunsnglory2/android/config.plist
Запросы HTTP POST:
- d####.fl####.com/aap.do
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/gunsandglory2.dat.jar
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e70c5e7.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e9034f1.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93755c.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93a600.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93c0e8.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93d58c.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93daae.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93ef93.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93f7aa.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e9409c7.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e941cd4.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e942419.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e94274d.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342ef7c335.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342ef7c706.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342ef7d4a9.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342ef7e1af.jpg
- <Package Folder>/cache/####/back.gif
- <Package Folder>/cache/####/c83956131f75fc729fbfc74cfc06633d.jpg
- <Package Folder>/cache/####/data.js
- <Package Folder>/cache/####/f15e960012a1814f05fde870a40c2db2.jpg
- <Package Folder>/cache/####/index.html
- <Package Folder>/cache/####/md5
- <Package Folder>/cache/####/methods.js
- <Package Folder>/cache/####/moregames.png
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-16...67.zip
- <Package Folder>/databases/purchase.db
- <Package Folder>/databases/purchase.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsData_SV...PH_153
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.FlurrySenderIndex.info.Data_RSX9PMIR7Y3...RF_150
- <Package Folder>/files/.flurryagent.-4dd1778e
- <Package Folder>/files/.flurryagent.25c68c27
- <Package Folder>/files/.flurrydatasenderblock.29664511-59fd-49f...27d54c
- <Package Folder>/files/TpWWIzVMA
- <Package Folder>/files/UHLAnalytics
- <Package Folder>/files/profiles
- <Package Folder>/files/profiles_1
- <Package Folder>/files/profiles_1_backup
- <Package Folder>/shared_prefs/<Package>.Main.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/ConfigurationRequester.xml
- <Package Folder>/shared_prefs/EXTRA_VALUES.xml
- <Package Folder>/shared_prefs/SponsorPayAdvertiserState.xml
- <Package Folder>/shared_prefs/SponsorPayPublisherState.xml
- <Package Folder>/shared_prefs/The anime adaptation won m.xml
- <Package Folder>/shared_prefs/androeed.xml
- <Package Folder>/shared_prefs/cbPrefs.xml
- <Package Folder>/shared_prefs/flurry_data_sender_preferences.xml
- <Package Folder>/shared_prefs/moregames.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/options.xml
Другие:
Загружает динамические библиотеки:
- TpWWIzVMA
- cocos2d
- hg_sound
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
