Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/killdengin.dat.jar
- <Package Folder>/app_webview/Web Data
- <Package Folder>/app_webview/Web Data-journal
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-19...43.zip
- <Package Folder>/files/####/preloader_0001.png
- <Package Folder>/files/####/preloader_0002.png
- <Package Folder>/files/####/preloader_0003.png
- <Package Folder>/files/####/preloader_0004.png
- <Package Folder>/files/####/preloader_0005.png
- <Package Folder>/files/####/preloader_0006.png
- <Package Folder>/files/####/preloader_0007.png
- <Package Folder>/files/####/preloader_0008.png
- <Package Folder>/files/####/preloader_0009.png
- <Package Folder>/files/####/preloader_0010.png
- <Package Folder>/files/####/preloader_0011.png
- <Package Folder>/files/####/preloader_0012.png
- <Package Folder>/files/INSTALLATION
- <Package Folder>/files/dBUvSILvZ
- <Package Folder>/files/kingdata2.xml
- <Package Folder>/files/log_stack_errors.dat
- <Package Folder>/shared_prefs/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1...dm.xml
- <Package Folder>/shared_prefs/<Package>.xml
- <Package Folder>/shared_prefs/<Package>.xml.bak
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/Cocos2dxPrefsFile.xml
- <Package Folder>/shared_prefs/WebViewChromiumPrefs.xml
- <Package Folder>/shared_prefs/com.startapp.android.publish.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/s#ges#gd1%ds#gos#gcs#ghss#gas#gh.xml
- <Package Folder>/shared_prefs/savegame.xml
- <SD-Card>/Android/####/27b02c3e17aa28518f101a109216f7fa
- <SD-Card>/Android/####/48d3078c4fe9640fa7d39f2628383d
- <SD-Card>/Android/####/655c3b5ecdd55d90f38e6ebcaa137b66
- <SD-Card>/Android/####/ace85339e245e97309726bf39faf4
- <SD-Card>/Android/####/b4752337e258b8d880b42985f4221bee
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
- dBUvSILvZ
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
