Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) xml.pla####.com:80
Запросы DNS:
- xml.pla####.com
Запросы HTTP GET:
- xml.pla####.com/android/shell/data/Fishdom_2_Shell_banner-IPad-760x136_n...
- xml.pla####.com/android/shell/data/Icons/120x120_icon_new.png
- xml.pla####.com/android/shell/data/Icons/4Elements_120x120.png
- xml.pla####.com/android/shell/data/Icons/AW@2x.png
- xml.pla####.com/android/shell/data/Icons/AtlantisQuest_120x120.png
- xml.pla####.com/android/shell/data/Icons/BS@2x.png
- xml.pla####.com/android/shell/data/Icons/BarnYarn_120x120.png
- xml.pla####.com/android/shell/data/Icons/CoA2.png
- xml.pla####.com/android/shell/data/Icons/RE.png
- xml.pla####.com/android/shell/data/Icons/TheRiseofAtlantis_120x120.png
- xml.pla####.com/android/shell/data/Icons/fishdom_120x120_new.png
- xml.pla####.com/android/shell/data/Icons/gs_120x120_new_small.png
- xml.pla####.com/android/shell/data/Icons/townshipl-120x120_july.png
- xml.pla####.com/android/shell/data/MyShellSettings.xml
- xml.pla####.com/android/shell/data/Township_760x136_july.png
- xml.pla####.com/android/shell/data/gs_1_Shell-IPad-760X136_new_small.png
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/full.dat.jar
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-10...75.zip
- <Package Folder>/databases/DownloadsDB-journal
- <Package Folder>/files/####/120x120_icon_new.png.tmp
- <Package Folder>/files/####/4Elements_120x120.png.tmp
- <Package Folder>/files/####/AW@2x.png.tmp
- <Package Folder>/files/####/AtlantisQuest_120x120.png.tmp
- <Package Folder>/files/####/BS@2x.png.tmp
- <Package Folder>/files/####/BarnYarn_120x120.png.tmp
- <Package Folder>/files/####/CoA2.png.tmp
- <Package Folder>/files/####/Fishdom_2_Shell_banner-IPad-760x136...ng.tmp
- <Package Folder>/files/####/MyShellSettings.xml
- <Package Folder>/files/####/RE.png.tmp
- <Package Folder>/files/####/TheRiseofAtlantis_120x120.png.tmp
- <Package Folder>/files/####/Township_760x136_july.png.tmp
- <Package Folder>/files/####/fishdom_120x120_new.png.tmp
- <Package Folder>/files/####/gs_120x120_new_small.png.tmp
- <Package Folder>/files/####/gs_1_Shell-IPad-760X136_new_small.png.tmp
- <Package Folder>/files/####/townshipl-120x120_july.png.tmp
- <Package Folder>/files/VDnYICdka
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/com.android.vending.licensing.APK...cy.xml
- <Package Folder>/shared_prefs/com.playrix.shellview.MainActivity.xml
- <Package Folder>/shared_prefs/multidex.version.xml
Другие:
Загружает динамические библиотеки:
- VDnYICdka
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
