Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) fourpix####.com:80
- UDP(NTP) p####.ntp.org:123
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
Запросы DNS:
- e.crashly####.com
- fourpix####.com
- p####.ntp.org
- rep####.crashly####.com
- sett####.crashly####.com
- ssl.google-####.com
Запросы HTTP GET:
- fourpix####.com/gameproperties/aircontrol2.properties
Запросы HTTP POST:
- fourpix####.com/stacktraces/server.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/aircontrol2full.dat.jar
- <Package Folder>/databases/google_analytics_v4.db-journal
- <Package Folder>/files/####/5A0D85130252-0001-0827-68977906748D...s_temp
- <Package Folder>/files/####/5A0D85130252-0001-0827-68977906748Dkeys.meta
- <Package Folder>/files/####/5A0D8547005A-0001-08ED-68977906748D...s_temp
- <Package Folder>/files/####/5A0D8547005A-0001-08ED-68977906748D.cls_temp
- <Package Folder>/files/####/5A0D8547005A-0001-08ED-68977906748Dkeys.meta
- <Package Folder>/files/####/5A0D854B0238-0002-08ED-68977906748D...s_temp
- <Package Folder>/files/####/<Package>-1.apk.classes-1933348071.zip
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/crash_marker
- <Package Folder>/files/####/crashlytics-userlog-5A0D85130252-00...mp.tmp
- <Package Folder>/files/####/crashlytics-userlog-5A0D8547005A-00...D.temp
- <Package Folder>/files/####/crashlytics-userlog-5A0D8547005A-00...mp.tmp
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_b91d9915-f670-497a-b83c-ea9ecefb...57.tap
- <Package Folder>/files/####/sa_e5657794-752e-4d4a-ae16-33251cb5...52.tap
- <Package Folder>/files/####/sa_eb997f18-cd2e-4a71-8eb6-6f7e2058...98.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/<Package>_v31_2017-11-16_12_32_11_151083...ktrace
- <Package Folder>/files/fJWHPVJBe
- <Package Folder>/files/gaClientId
- <Package Folder>/files/upd-1671967561check
- <Package Folder>/files/upd-1933348071check
- <Package Folder>/files/upd529938929check
- <Package Folder>/files/upd608168179check
- <Package Folder>/shared_prefs/<Package>_nonBackupablePrefs.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/com.android.vending.licensing.Ser...cy.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/com.google.android.gms.analytics.prefs.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;d.caf.xml
- <Package Folder>/shared_prefs/multidex.version.xml
Другие:
Загружает динамические библиотеки:
- fJWHPVJBe
Осуществляет доступ к информации о геолокации.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
