Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ads.a####.com:80
- TCP(HTTP/1.1) ads.m####.com:80
- TCP(HTTP/1.1) cdn.app####.com:80
- TCP(HTTP/1.1) api.app####.com:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) api.p####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) l####.chartb####.com:443
Запросы DNS:
- a####.direct####.com
- a####.u####.com
- ads.a####.com
- ads.m####.com
- api####.me####.com
- api.app####.com
- api.p####.com
- cdn.app####.com
- g####.face####.com
- l####.chartb####.com
- mt####.go####.com
- sdk.api.y####.com
- ssl.google-####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_Parse/applicationId
- <Package Folder>/app_Parse/currentUser
- <Package Folder>/app_Parse/installationId
- <Package Folder>/app_app_apk/happymall.dat.jar
- <Package Folder>/app_sslcache/live.chartboost.com.443
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-17...04.zip
- <Package Folder>/databases/google_analytics_v2.db-journal
- <Package Folder>/files/VCVgiOYwu
- <Package Folder>/files/gaClientId
- <Package Folder>/files/mailbox_save.dat
- <Package Folder>/files/mobclick_agent_cached_<Package>
- <Package Folder>/files/save.dat
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/cbPrefs.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <SD-Card>/Download/HappyMallMail.backup
- <SD-Card>/Download/HappyMallStory.backup
Другие:
Загружает динамические библиотеки:
- VCVgiOYwu
- happymall
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
