Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- TCP(TLS/1.0) 1####.217.17.78:443
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.PowerXtend.txt
- <Package Folder>/app_app_apk/stickmanshadow.dat.jar
- <Package Folder>/app_webview/####/21cb7b0acf6f06bb_0
- <Package Folder>/app_webview/####/27a295b81b50b56c_0
- <Package Folder>/app_webview/####/4cb013792b196a35_0
- <Package Folder>/app_webview/####/4f8afc750b5e002d_0
- <Package Folder>/app_webview/####/50d088308aac3707_0
- <Package Folder>/app_webview/####/67a473248953641b_0
- <Package Folder>/app_webview/####/6e47d9964a482ce9_0
- <Package Folder>/app_webview/####/88f0cbb8b8e69c23_0
- <Package Folder>/app_webview/####/99314b26b49d7a8a_0
- <Package Folder>/app_webview/####/Databases.db
- <Package Folder>/app_webview/####/Databases.db-journal
- <Package Folder>/app_webview/####/Index
- <Package Folder>/app_webview/####/Index-journal
- <Package Folder>/app_webview/####/a93d16c1293872e6_0
- <Package Folder>/app_webview/####/ba23d8ecda68de77_0
- <Package Folder>/app_webview/####/db3e42e739a1e74a_0
- <Package Folder>/app_webview/####/dfe6b2497a7513ba_0
- <Package Folder>/app_webview/####/f1cdccba37924bda_0
- <Package Folder>/app_webview/####/f71b4b7cfe630692_0
- <Package Folder>/app_webview/####/https_googleads.g.doubleclick...ournal
- <Package Folder>/app_webview/####/https_googleads.g.doubleclick...torage
- <Package Folder>/app_webview/####/index
- <Package Folder>/app_webview/####/the-real-index
- <Package Folder>/app_webview/Cookies
- <Package Folder>/app_webview/Cookies-journal
- <Package Folder>/app_webview/QuotaManager
- <Package Folder>/app_webview/QuotaManager-journal
- <Package Folder>/app_webview/Web Data
- <Package Folder>/app_webview/Web Data-journal
- <Package Folder>/cache/1501670890290.tmp
- <Package Folder>/cache/app_resources_lib.jar
- <Package Folder>/cache/com.android.opengl.shaders_cache
- <Package Folder>/cache/google_api_resources_lib.jar
- <Package Folder>/code_cache/app_resources_lib.dex
- <Package Folder>/code_cache/google_api_resources_lib.dex
- <Package Folder>/databases/google_app_measurement.db
- <Package Folder>/databases/google_app_measurement.db-journal
- <Package Folder>/databases/google_app_measurement_local.db
- <Package Folder>/databases/google_app_measurement_local.db-journal
- <Package Folder>/databases/password.db
- <Package Folder>/databases/password.db-journal
- <Package Folder>/files/####/<Package>-1.apk.classes867068438.zip
- <Package Folder>/files/TYQiEbnmV
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/<Package>.v2.playerprefs.xml
- <Package Folder>/shared_prefs/<Package>.v2.playerprefs.xml.bak
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/WebViewChromiumPrefs.xml
- <Package Folder>/shared_prefs/admob.xml
- <Package Folder>/shared_prefs/admob_user_agent.xml
- <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
- <Package Folder>/shared_prefs/google_ads_flags.xml
- <Package Folder>/shared_prefs/google_ads_flags_meta.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/savegame.xml
Другие:
Загружает динамические библиотеки:
- TYQiEbnmV
- main
Отрисовывает собственные окна поверх других приложений.
