Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) p####.handyg####.i####.####.com:80
- TCP(HTTP/1.1) m####.handyg####.i####.####.com:80
- TCP(TLS/1.0) api.sponso####.com:443
- TCP(TLS/1.0) ser####.sponso####.com:443
- TCP(TLS/1.0) en####.sponso####.com:443
Запросы DNS:
- api.sponso####.com
- en####.sponso####.com
- m####.handyg####.info
- p####.handyg####.info
- ser####.sponso####.com
Запросы HTTP GET:
- m####.handyg####.i####.####.com/android.md5
- m####.handyg####.i####.####.com/android.zip
- p####.handyg####.i####.####.com/dynamitefishing/android/config.plist
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/dynamitefishing.dat.jar
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e70c5e7.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e9034f1.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93755c.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93a600.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93c0e8.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93d58c.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93daae.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93ef93.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e93f7aa.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e9409c7.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e941cd4.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e942419.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342e94274d.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342ef7c335.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342ef7c706.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342ef7d4a9.jpg
- <Package Folder>/cache/####/959a77069b4d0f90f01cfe342ef7e1af.jpg
- <Package Folder>/cache/####/back.gif
- <Package Folder>/cache/####/c83956131f75fc729fbfc74cfc06633d.jpg
- <Package Folder>/cache/####/data.js
- <Package Folder>/cache/####/f15e960012a1814f05fde870a40d02dc.jpg
- <Package Folder>/cache/####/index.html
- <Package Folder>/cache/####/md5
- <Package Folder>/cache/####/methods.js
- <Package Folder>/cache/####/moregames.png
- <Package Folder>/databases/google_analytics.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/<Package>-1.apk.classes-724078989.zip
- <Package Folder>/files/CUHLwd
- <Package Folder>/files/cINNSPjdP
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/ConfigurationRequester.xml
- <Package Folder>/shared_prefs/EXTRA_VALUES.xml
- <Package Folder>/shared_prefs/SponsorPayAdvertiserState.xml
- <Package Folder>/shared_prefs/SponsorPayPublisherState.xml
- <Package Folder>/shared_prefs/moregames.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/options.xml
- <Package Folder>/shared_prefs/savegameAchiev.xml
- <Package Folder>/shared_prefs/savegameAll.xml
- <Package Folder>/shared_prefs/savegameDay.xml
Другие:
Загружает динамические библиотеки:
- ImmEmulatorJ
- cINNSPjdP
- chipmunk
- cocos2d
- hg_haptic
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
