Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) eve####.adco####.com:80
- TCP(HTTP/1.1) lb.apr-####.edgecas####.net:80
- TCP(HTTP/1.1) d3v1lb8####.cloudf####.net:80
- TCP(HTTP/1.1) events####.adco####.com:80
- TCP(TLS/1.0) android####.adco####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
Запросы DNS:
- android####.adco####.com
- d3v1lb8####.cloudf####.net
- eve####.adco####.com
- events####.adco####.com
- ssl.google-####.com
- wpc.2####.edgecas####.net
Запросы HTTP GET:
- lb.apr-####.edgecas####.net/80250F/s3videos/output/videos/hd_104102.m4v
- lb.apr-####.edgecas####.net/80250F/s3videos/output/videos/hd_109433.m4v
- lb.apr-####.edgecas####.net/80250F/s3videos/output/videos/hd_110137.m4v
- lb.apr-####.edgecas####.net/80250F/s3videos/output/videos/hd_6181.m4v
- lb.apr-####.edgecas####.net/80250F/s3videos/output/videos/hd_94741.m4v
- lb.apr-####.edgecas####.net/80250F/s3videos/output_static/ui/in-video-ac...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/app.dat.jar
- <Package Folder>/databases/google_analytics_v4.db-journal
- <Package Folder>/files/####/1.png
- <Package Folder>/files/####/10.png
- <Package Folder>/files/####/11.png
- <Package Folder>/files/####/12.png
- <Package Folder>/files/####/13.png
- <Package Folder>/files/####/14.png
- <Package Folder>/files/####/15.png
- <Package Folder>/files/####/16.png
- <Package Folder>/files/####/17.png
- <Package Folder>/files/####/18.js
- <Package Folder>/files/####/19.png
- <Package Folder>/files/####/2.png
- <Package Folder>/files/####/20.png
- <Package Folder>/files/####/21.png
- <Package Folder>/files/####/22.png
- <Package Folder>/files/####/23.m4v
- <Package Folder>/files/####/24.m4v
- <Package Folder>/files/####/25.m4v
- <Package Folder>/files/####/26.m4v
- <Package Folder>/files/####/27.m4v
- <Package Folder>/files/####/28.png
- <Package Folder>/files/####/29.png
- <Package Folder>/files/####/3.png
- <Package Folder>/files/####/4.png
- <Package Folder>/files/####/5.png
- <Package Folder>/files/####/6.png
- <Package Folder>/files/####/7.png
- <Package Folder>/files/####/8.png
- <Package Folder>/files/####/9.png
- <Package Folder>/files/####/<Package>-1.apk.classes-1177255710.zip
- <Package Folder>/files/####/manifest.txt
- <Package Folder>/files/####/media_info.txt
- <Package Folder>/files/####/tracking_info.txt
- <Package Folder>/files/####/zone_state.txt
- <Package Folder>/files/DlpRdKvec
- <Package Folder>/files/INSTALLATION
- <Package Folder>/files/gaClientId
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <SD-Card>/Android/####/103
- <SD-Card>/Android/####/112_base
- <SD-Card>/Android/####/112_off
- <SD-Card>/Android/####/112_on
- <SD-Card>/Android/####/113
- <SD-Card>/Android/####/118
- <SD-Card>/Android/####/13
- <SD-Card>/Android/####/18
- <SD-Card>/Android/####/1818118
Другие:
Загружает динамические библиотеки:
- DlpRdKvec
Осуществляет доступ к информации о сети.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
