Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.go####.com:80
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) rep####.crashly####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
Запросы DNS:
- e.crashly####.com
- rep####.crashly####.com
- sett####.crashly####.com
- www.go####.com
Запросы HTTP GET:
- www.go####.com/complete/search?hl=####&client=####&q=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/extremelandings.dat.jar
- <Package Folder>/files/####/5A0D845D00A8-0001-0822-23B42BC05DAE...s_temp
- <Package Folder>/files/####/5A0D845D00A8-0001-0822-23B42BC05DAE.cls_temp
- <Package Folder>/files/####/5A0D845D03E3-0002-0822-23B42BC05DAE...s_temp
- <Package Folder>/files/####/5A0D8470025F-0001-0859-23B42BC05DAE...s_temp
- <Package Folder>/files/####/5A0D8470025F-0001-0859-23B42BC05DAE.cls_temp
- <Package Folder>/files/####/5A0D847200C2-0002-0859-23B42BC05DAE...s_temp
- <Package Folder>/files/####/5A0D847D03A6-0001-0877-23B42BC05DAE...s_temp
- <Package Folder>/files/####/5A0D847D03A6-0001-0877-23B42BC05DAE.cls_temp
- <Package Folder>/files/####/5A0D848000C6-0002-0877-23B42BC05DAE...s_temp
- <Package Folder>/files/####/5A0D848400A6-0001-089A-23B42BC05DAE...s_temp
- <Package Folder>/files/####/5A0D848400A6-0001-089A-23B42BC05DAE.cls_temp
- <Package Folder>/files/####/5A0D8485001A-0002-089A-23B42BC05DAE...s_temp
- <Package Folder>/files/####/<Package>-1.apk.classes-749766865.zip
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/crash_marker
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_1f845dfa-3bf4-44c6-9c43-c5ba72a9...81.tap
- <Package Folder>/files/####/sa_29a270f1-01f8-4395-8d91-ac130177...10.tap
- <Package Folder>/files/####/sa_7f6c4fb5-5e86-47c5-88af-0efba030...01.tap
- <Package Folder>/files/####/sa_9462de89-5ef1-401f-8840-cba52b1a...72.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/YNzsYWofE
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android.crash...re.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f....l.xml
- <Package Folder>/shared_prefs/multidex.version.xml
Другие:
Загружает динамические библиотеки:
- YNzsYWofE
- main
Отрисовывает собственные окна поверх других приложений.
