Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к графическому интерфейсу.
Устанавливает свой пароль на экран блокировки.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pop####.ru:80
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) e.crashly####.com:443
Запросы DNS:
- e.crashly####.com
- pop####.ru
- sett####.crashly####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/####/5A35FF600051-0001-0821-74A689182DF3...S.json
- <Package Folder>/files/####/5A35FF600051-0001-0821-74A689182DF3...e.json
- <Package Folder>/files/####/5A35FF600051-0001-0821-74A689182DF3...n.json
- <Package Folder>/files/####/5A35FF600051-0001-0821-74A689182DF3...p.json
- <Package Folder>/files/####/5A35FF600051-0001-0821-74A689182DF3...s_temp
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_06120fcb-571e-4ca0-b9d6-be573469...35.tap
- <Package Folder>/files/####/sa_0b725216-4f23-4694-bb0c-43c11b13...36.tap
- <Package Folder>/files/####/sa_14713279-e99f-4167-8dfb-271bcc04...34.tap
- <Package Folder>/files/####/sa_1b488020-5b15-4bc6-88fe-9514ea6e...43.tap
- <Package Folder>/files/####/sa_216ced55-42e4-4689-b615-6b29dde3...84.tap
- <Package Folder>/files/####/sa_2f8b7ca5-865b-45c5-a0b7-e8289ff9...58.tap
- <Package Folder>/files/####/sa_41a40a26-fe24-4d9d-ac26-d4bac0cd...90.tap
- <Package Folder>/files/####/sa_4680e9fc-a0eb-4931-b1e0-cd57198d...16.tap
- <Package Folder>/files/####/sa_6b70ce02-0065-4644-a85e-74498a67...35.tap
- <Package Folder>/files/####/sa_6e0ed4a7-c16f-491b-8d42-1ccab0a8...66.tap
- <Package Folder>/files/####/sa_71731a76-f64e-42cd-b735-7a9ac6c8...03.tap
- <Package Folder>/files/####/sa_790e0d55-e6c6-45d6-95fd-871b7655...21.tap
- <Package Folder>/files/####/sa_7b942277-0ece-4352-8ebc-62803569...16.tap
- <Package Folder>/files/####/sa_81bffa1a-7f32-42db-a8bb-cdf7f22b...02.tap
- <Package Folder>/files/####/sa_9258e353-942d-425c-9927-f7206359...52.tap
- <Package Folder>/files/####/sa_92cbbd42-09a1-45cb-8e44-53710eb3...18.tap
- <Package Folder>/files/####/sa_a31ef41d-51a5-45ce-b4b5-6da8a5aa...43.tap
- <Package Folder>/files/####/sa_aa3af166-e192-470a-9543-66c10ddd...49.tap
- <Package Folder>/files/####/sa_b294f85a-4716-4230-bfde-36b13560...87.tap
- <Package Folder>/files/####/sa_b76fb47d-1df3-47a5-86bc-58db3039...89.tap
- <Package Folder>/files/####/sa_cce9647d-a7ec-4e77-b93f-f5b90685...14.tap
- <Package Folder>/files/####/sa_ce596869-abc3-4ea5-b6f1-b331979e...60.tap
- <Package Folder>/files/####/sa_e37c4cdc-1d68-416e-b510-e6b67a4e...02.tap
- <Package Folder>/files/####/sa_f919ae55-dac3-4c82-83e7-80eb5b98...64.tap
- <Package Folder>/files/####/sa_f9df9c7e-9236-4f68-ba96-63b83388...31.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/shared_prefs/<Package>.xml
- <Package Folder>/shared_prefs/<Package>.xml.bak
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android.crash...re.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f...ng.xml
Другие:
Использует права администратора.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
