Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ads.m####.com:80
- TCP(HTTP/1.1) content####.s####.com:80
- TCP(HTTP/1.1) abt-pro####.s####.com:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) www.googlea####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) sink-pr####.s####.com:443
- TCP(TLS/1.0) t.appsf####.com:443
Запросы DNS:
- 2####.api.s####.com
- 2####.con####.s####.com
- ads.m####.com
- content####.s####.com
- d####.fl####.com
- g####.face####.com
- im####.appli####.com
- l####.chartb####.com
- t.appsf####.com
- www.googlea####.com
Запросы HTTP GET:
- content####.s####.com/messaging/message_image/6cc14b9b39e4a4f13d498cceae...
- content####.s####.com/messaging/message_image/c44c5e30b637f9dd55d9b21175...
- content####.s####.com/messaging/message_image/d19c38b212fdf7be8b845b0079...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/billionaire.dat.jar
- <Package Folder>/cache/####/applicationId
- <Package Folder>/cache/####/cb_previous_session_info
- <Package Folder>/cache/6cc14b9b39e4a4f13d498cceae88e1950aba9a8c
- <Package Folder>/cache/d19c38b212fdf7be8b845b0079901d749cfc6cdc
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes1040973297.zip
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes845619369.zip
- <Package Folder>/databases/ParseOfflineStore
- <Package Folder>/databases/ParseOfflineStore-journal
- <Package Folder>/databases/google_conversion_tracking.db-journal
- <Package Folder>/databases/swrve.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_B...FH_211
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.yflurrydatasenderblock.86ad58df-3270-44...3e8c86
- <Package Folder>/files/.yflurrydatasenderblock.a21119e8-9228-4c...a1fd8e
- <Package Folder>/files/.yflurrydatasenderblock.f2d9186b-395c-46...edc741
- <Package Folder>/files/.yflurrydatasenderblock.fbcd282c-1612-45...9ca537
- <Package Folder>/files/.yflurryreport.-7aa655ecb3a5ce2d
- <Package Folder>/files/AF_INSTALLATION
- <Package Folder>/files/btMhqaWsS
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
- <Package Folder>/shared_prefs/appsflyer-data.xml
- <Package Folder>/shared_prefs/cbPrefs.xml
- <Package Folder>/shared_prefs/com.applovin.sdk.1.xml
- <Package Folder>/shared_prefs/com.facebook.internal.preferences...GS.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/swrve_prefs.xml
- <SD-Card>/UnityAdsVideoCache/.nomedia
- <SD-Card>/__chartboost/####/.nomedia
Другие:
Загружает динамические библиотеки:
- btMhqaWsS
- cocos2dcpp
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
