Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 1####.217.17.46:443
Запросы DNS:
- d####.fl####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/GloftIMHM.dat.jar
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes788331187.zip
- <Package Folder>/databases/gameloft_sharing
- <Package Folder>/databases/gameloft_sharing-journal
- <Package Folder>/databases/google_analytics_v2.db
- <Package Folder>/databases/google_analytics_v2.db-journal
- <Package Folder>/databases/webview.db
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/gl_ver
- <Package Folder>/files/####/manifest.txt
- <Package Folder>/files/####/session_info.txt
- <Package Folder>/files/####/tracking_info.txt
- <Package Folder>/files/####/zone_state.txt
- <Package Folder>/files/.flurryagent.5d981458
- <Package Folder>/files/INSTALLATION
- <Package Folder>/files/InitialFeed_APP_1.4.0r.dat
- <Package Folder>/files/aux_file_data.dat
- <Package Folder>/files/backupSaveFile.dat
- <Package Folder>/files/error_events.dat
- <Package Folder>/files/error_events_full.dat
- <Package Folder>/files/gaClientId
- <Package Folder>/files/iroman3safebackup.sav
- <Package Folder>/files/ironman3.sav
- <Package Folder>/files/packmain.1400.<Package>.obb.info
- <Package Folder>/files/r_ev.dat
- <Package Folder>/files/ses_info.dat
- <Package Folder>/files/tempSave.sav
- <Package Folder>/files/time.track
- <Package Folder>/files/tracking_batchable_events
- <Package Folder>/files/tracking_markers.dat
- <Package Folder>/files/user_data.dat
- <Package Folder>/files/w_ev.dat
- <Package Folder>/files/zuZjZhLWN
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/ExpansionPrefs.xml
- <Package Folder>/shared_prefs/GLPN.xml
- <Package Folder>/shared_prefs/GameActivityPrefs.xml
- <Package Folder>/shared_prefs/GameActivityTInfo.xml
- <Package Folder>/shared_prefs/IMHM.xml
- <Package Folder>/shared_prefs/YuMeCookiePrefs.xml
- <Package Folder>/shared_prefs/cbPrefs.xml
- <Package Folder>/shared_prefs/com.android.vending.licensing.APK...cy.xml
- <Package Folder>/shared_prefs/com.google.android.gcm.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/openudid_prefs.xml
- <Package Folder>/shared_prefs/uuid_prefs.xml
Другие:
Загружает динамические библиотеки:
- zuZjZhLWN
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
