Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) d239g0z####.cloudf####.net:80
- TCP(HTTP/1.1) newfeat####.perfect####.com:80
- TCP(TLS/1.0) 1####.217.17.46:443
- TCP(TLS/1.0) h.online-####.net:443
- TCP(TLS/1.0) con####.ta####.com:443
- TCP(TLS/1.0) api.face####.com:443
Запросы DNS:
- con####.ta####.com
- d####.fl####.com
- d239g0z####.cloudf####.net
- g####.face####.com
- h.online-####.net
- newfeat####.perfect####.com
- rrx68gi####.d.aa.####.net
- rrx68gi####.d.aa.####.net
- rrx68gi####.d.aa.####.net
- rrx68gi####.d.aa.####.net
- rrx68gi####.d.aa.####.net
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/zombienaserpok.dat.jar
- <Package Folder>/app_sslcache/h.online-metrix.net.443
- <Package Folder>/files/####/<Package>-1.apk.classes889106395.zip
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsData_2K...5Y_172
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.flurryagent.-4dfd7034
- <Package Folder>/files/.flurrydatasenderblock.0f47a4ae-535b-4f2...30b5f3
- <Package Folder>/files/.flurrydatasenderblock.1cd9ce73-a853-459...4d07ef
- <Package Folder>/files/.flurrydatasenderblock.766c9f7c-f4c3-403...2a6e39
- <Package Folder>/files/.flurrydatasenderblock.7add3762-8b44-463...da52d0
- <Package Folder>/files/.flurrydatasenderblock.8054e6cc-e925-46c...04fb69
- <Package Folder>/files/.flurrydatasenderblock.be28491a-d388-41a...812cb1
- <Package Folder>/files/.flurrydatasenderblock.d50d044c-9dce-46c...deee2a
- <Package Folder>/files/.flurrydatasenderblock.e3c4544f-265b-4d8...d6b1ac
- <Package Folder>/files/.flurrydatasenderblock.ffb4e3b5-ca38-444...fd9c6c
- <Package Folder>/files/dvxpcXvLq
- <Package Folder>/files/gaClientId
- <Package Folder>/shared_prefs/.dmgames_prefs.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/ThreatMetrixMobileSDK.xml
- <Package Folder>/shared_prefs/com.facebook.internal.preferences...GS.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
- <Package Folder>/shared_prefs/com.google.android.gcm.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/tjcPrefrences.xml
- <Package Folder>/shared_prefs/zombie_stooter_log.xml
- <SD-Card>/.dmplatform/####/aHR0cDovL2QyMzlnMHo2N2pjdGVkLmNsb3Vk...BuZw==
Другие:
Загружает динамические библиотеки:
- dvxpcXvLq
- gdx
- trustdefender-jni
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
