Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) sdk.stats-l####.com:80
- TCP(TLS/1.0) mobilep####.pass####.ya####.net:443
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) 2####.58.212.238:443
- TCP(TLS/1.0) api.ty####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) re####.appmet####.ya####.net:443
- TCP(TLS/1.0) sta####.mo####.ya####.net:443
- TCP(TLS/1.0) onesi####.com:443
Запросы DNS:
- api.ty####.com
- cdn.sdkco####.site
- certifi####.mo####.ya####.net
- e.crashly####.com
- onesi####.com
- re####.appmet####.ya####.net
- sdk.stats-l####.com
- sett####.crashly####.com
- sta####.mo####.ya####.net
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/themusicplayer.dat.jar
- <Package Folder>/app_outdex/themusicplayer.dat.dex (deleted)
- <Package Folder>/cache/####/093162675ef7d4f057a7e26d808ec21d77d....0.tmp
- <Package Folder>/cache/####/51534a628aee58bd797695533c8f3f5af4a....0.tmp
- <Package Folder>/cache/####/d8c55fb26a295ef48a85ca51ec21cb0dd5f....0.tmp
- <Package Folder>/cache/####/journal.tmp
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-11...25.zip
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes1015013568.zip
- <Package Folder>/databases/OneSignal.db-journal
- <Package Folder>/databases/db_metrica_<Package>-journal
- <Package Folder>/databases/db_metrica_<Package>_13-journal
- <Package Folder>/databases/db_metrica_<Package>_20799a27-fa80-4...ournal
- <Package Folder>/databases/evernote_jobs.db-journal
- <Package Folder>/databases/google_app_measurement_local.db
- <Package Folder>/databases/google_app_measurement_local.db-journal
- <Package Folder>/databases/metrica_client_data.db
- <Package Folder>/databases/metrica_client_data.db-journal
- <Package Folder>/databases/metrica_data.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/1510833325491
- <Package Folder>/files/####/1510833325900
- <Package Folder>/files/####/1510833326040
- <Package Folder>/files/####/5A0D7C87016D-0001-081A-32791EE38D23...s_temp
- <Package Folder>/files/####/5A0D7C8B01C8-0001-086B-32791EE38D23...s_temp
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/crashlytics-userlog-5A0D7C87016D-00...mp.tmp
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_c7105fde-3d31-4f96-93c2-3674e20e...90.tap
- <Package Folder>/files/####/sa_e783a290-6911-47c5-9a84-1a536596...73.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/1003.dat
- <Package Folder>/files/credentials.dat
- <Package Folder>/files/gTGjirsfn
- <Package Folder>/files/metrica_client_data.db.lock
- <Package Folder>/files/persisted_config
- <Package Folder>/files/rc.dat
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/<Package>_boundentrypreferences.xml
- <Package Folder>/shared_prefs/<Package>_migrationpreferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_servertimeoffset.xml
- <Package Folder>/shared_prefs/<Package>_startupserviceinfopreferences.xml
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/bb.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android.crash...re.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
- <Package Folder>/shared_prefs/dcSharedPreferences.dat.xml
- <Package Folder>/shared_prefs/evernote_jobs.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f....t.xml
- <Package Folder>/shared_prefs/lcmsdk.xml
- <Package Folder>/shared_prefs/lcmsdk.xml.bak
- <Package Folder>/shared_prefs/multidex.version.xml
Другие:
Запускает следующие shell-скрипты:
- sh
- toolbox ps -p -P
Загружает динамические библиотеки:
- YandexMetricaNativeModule
- audioeffect_jni
- gTGjirsfn
Использует права администратора.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
