Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) d####.fl####.com:443
Запросы DNS:
- d####.fl####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/app1511404685.dat.jar
- <Package Folder>/files/####/<Package>-1.apk.classes-1074167075.zip
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsData_7X...B4_170
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.flurryagent.-215bed6d
- <Package Folder>/files/.flurrydatasenderblock.21f1cf55-ef02-426...c3b5c7
- <Package Folder>/files/.flurrydatasenderblock.29de2f55-f931-4ae...f48b79
- <Package Folder>/files/.flurrydatasenderblock.37a11f6a-a505-4e9...17e59a
- <Package Folder>/files/.flurrydatasenderblock.47c0b025-8d20-48e...c8e909
- <Package Folder>/files/.flurrydatasenderblock.486b779a-ae90-44e...73d380
- <Package Folder>/files/.flurrydatasenderblock.552dbbd8-1145-4d2...d69cf8
- <Package Folder>/files/.flurrydatasenderblock.69ec41cc-fbe3-416...51602a
- <Package Folder>/files/.flurrydatasenderblock.a243d5c1-162a-4d8...642604
- <Package Folder>/files/MNghILRxr
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <SD-Card>/AdvertAppErrorLog.txt
Другие:
Загружает динамические библиотеки:
- MNghILRxr
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Отрисовывает собственные окна поверх других приложений.
