Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) d####.fl####.com:80
- TCP(HTTP/1.1) g####.es:80
- TCP(HTTP/1.1) sdkno####.devt####.com:8090
- TCP(TLS/1.0) l####.chartb####.com:443
Запросы DNS:
- a####.u####.com
- d####.fl####.com
- g####.es
- l####.chartb####.com
- sdkno####.devt####.com
Запросы HTTP GET:
- g####.es/install.php?androi####
- sdkno####.devt####.com:8090/web/?f=####&id=####&s=####
Запросы HTTP POST:
- d####.fl####.com/aap.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/app_app_apk/thetribezcastlez.dat.jar
- <Package Folder>/app_sslcache/live.chartboost.com.443
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes651410364.zip
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/alphaTest.fsh
- <Package Folder>/files/####/alphaTest.vsh
- <Package Folder>/files/####/color.fsh
- <Package Folder>/files/####/common.fsh
- <Package Folder>/files/####/common.vsh
- <Package Folder>/files/####/commonConditional.fsh
- <Package Folder>/files/####/commonConditional.vsh
- <Package Folder>/files/####/crossblend.fsh
- <Package Folder>/files/####/crossblend.vsh
- <Package Folder>/files/####/grayscale.fsh
- <Package Folder>/files/####/grayscaleAdd.fsh
- <Package Folder>/files/####/grayscaleAlpha.fsh
- <Package Folder>/files/####/grayscaleMul.fsh
- <Package Folder>/files/####/overlay.fsh
- <Package Folder>/files/####/overlay.vsh
- <Package Folder>/files/####/overlayAdd.fsh
- <Package Folder>/files/####/overlayMul.fsh
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsData_3Q...7Q_157
- <Package Folder>/files/.FlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.flurryagent.7d1a5f8c
- <Package Folder>/files/.flurrydatasenderblock.45bf4191-b9c5-498...6ca8b0
- <Package Folder>/files/.flurrydatasenderblock.d29e5796-969b-4c9...ce046e
- <Package Folder>/files/.flurrydatasenderblock.f8ca2dbf-7949-4ba...4dea12
- <Package Folder>/files/1510835719000.stacktrace
- <Package Folder>/files/1510835722000.stacktrace
- <Package Folder>/files/1510835740000.stacktrace
- <Package Folder>/files/1510835757000.stacktrace
- <Package Folder>/files/AF_INSTALLATION
- <Package Folder>/files/MetricsStorage1
- <Package Folder>/files/TimedEventsStorage1
- <Package Folder>/files/b1
- <Package Folder>/files/c1
- <Package Folder>/files/mobclick_agent_cached_<Package>
- <Package Folder>/files/nDigfNdwh
- <Package Folder>/files/packages.json
- <Package Folder>/files/store_for_udid
- <Package Folder>/files/version.json
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/appsflyer-data.xml
- <Package Folder>/shared_prefs/cbPrefs.xml
- <Package Folder>/shared_prefs/mat_app_version.xml
- <Package Folder>/shared_prefs/mat_id.xml
- <Package Folder>/shared_prefs/mat_install.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/openudid_prefs.xml
Другие:
Загружает динамические библиотеки:
- fmodex
- nDigfNdwh
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
