Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) spintow####.helps####.com:443
- TCP(TLS/1.0) s####.spintow####.net:443
- TCP(TLS/1.0) sh####.iad.ap####.com:443
- TCP(TLS/1.0) 1####.217.17.46:443
- TCP(TLS/1.0) con####.koc####.com:443
Запросы DNS:
- con####.koc####.com
- dev.ap####.com
- g####.face####.com
- s####.spintow####.net
- spintow####.helps####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/app_app_apk/androidresub.dat.jar
- <Package Folder>/cache/journal.tmp
- <Package Folder>/databases/__hs__db_issues-journal
- <Package Folder>/databases/__hs__db_key_values-journal
- <Package Folder>/databases/__hs__db_support_key_values-journal
- <Package Folder>/databases/__hs_log_store-journal
- <Package Folder>/databases/appboy.db-journal
- <Package Folder>/databases/google_analytics_v4.db-journal
- <Package Folder>/databases/google_app_measurement_local.db
- <Package Folder>/databases/google_app_measurement_local.db-journal
- <Package Folder>/files/####/<Package>-1.apk.classes1777292411.zip
- <Package Folder>/files/####/<Package>-1.apk.classes277597541.zip
- <Package Folder>/files/####/<Package>-1.apk.classes742763729.zip
- <Package Folder>/files/DLfrpeTJZ
- <Package Folder>/files/gaClientId
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/HSJsonData.xml
- <Package Folder>/shared_prefs/SpinToWinSlots.xml
- <Package Folder>/shared_prefs/com.appboy.device.xml
- <Package Folder>/shared_prefs/com.appboy.storage.device_cache.v...bd.xml
- <Package Folder>/shared_prefs/com.appboy.storage.feedstoragepro...7e.xml
- <Package Folder>/shared_prefs/com.appboy.storage.serverconfigst...5a.xml
- <Package Folder>/shared_prefs/com.appboy.storage.session_storag...5a.xml
- <Package Folder>/shared_prefs/com.appboy.storage.triggers.actio...5a.xml
- <Package Folder>/shared_prefs/com.appboy.storage.triggers.local...5a.xml
- <Package Folder>/shared_prefs/com.appboy.storage.triggers.re_el...5a.xml
- <Package Folder>/shared_prefs/com.appboy.storage.user_cache.v3....bd.xml
- <Package Folder>/shared_prefs/com.appboy.support.stringutils.ca...ix.xml
- <Package Folder>/shared_prefs/com.facebook.internal.preferences...GS.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
- <Package Folder>/shared_prefs/com.google.android.gms.analytics.prefs.xml
- <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
- <Package Folder>/shared_prefs/ko.dt.pt.xml
- <Package Folder>/shared_prefs/ko.dt.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <SD-Card>/Android/####/20ba895bde6d6d5346854819bba8539a.0.tmp
- <SD-Card>/Android/####/20ba895bde6d6d5346854819bba8539a.1.tmp
- <SD-Card>/Android/####/journal
- <SD-Card>/Android/####/journal.tmp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/getprop log.tag.APPBOY
Загружает динамические библиотеки:
- DLfrpeTJZ
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
