Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.576.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) h.online-####.net:443
- TCP(TLS/1.0) con####.ta####.com:443
- TCP(TLS/1.0) ws.tapjo####.com:443
- TCP(TLS/1.0) a3.chartb####.com:443
- TCP(TLS/1.0) s3.amazo####.com:443
- TCP(TLS/1.0) l####.chartb####.com:443
Запросы DNS:
- a3.chartb####.com
- con####.ta####.com
- con####.ta####.com
- h.online-####.net
- l####.chartb####.com
- p1.i####.com
- s1.u####.com
- s3.amazo####.com
- ws.tapjo####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_sslcache/a3.chartboost.com.443
- <Package Folder>/app_sslcache/live.chartboost.com.443
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/databases/po_download.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/.AudioCache.59a61bc844b090d8ba7781857d40aa89.dat
- <Package Folder>/files/OMH.conf
- <Package Folder>/shared_prefs/tjcPrefrences.xml
- <Package Folder>/shared_prefs/yo_fconf_pre.xml
- <Package Folder>/shared_prefs/yoappInfo_pre.xml
- <Package Folder>/shared_prefs/yoconf_pre.xml
- <Package Folder>/shared_prefs/yotrategy_pre.xml
- <SD-Card>/1512693040969q.jar
- <SD-Card>/1512693041156u.jar
- <SD-Card>/Android/####/5276a51bdd7bb8b44b5f00d15912dd14eb3c7f72.png
- <SD-Card>/Android/####/7e265867124e773e7ee5144c9e05b36f20fe43bc.png
- <SD-Card>/Android/####/92a3749197928f5f6a2a41fb3d72d98d2bac6bcb.png
Другие:
Загружает динамические библиотеки:
- native-activity
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
