Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_.gpg.classloader/d75c8e1bbeab9e1ddffb9d332585db71.dex
- <Package Folder>/app_.gpg.classloader/d75c8e1bbeab9e1ddffb9d332585db71.jar
- <Package Folder>/app_app_apk/reallybadchess.dat.jar
- <Package Folder>/app_webview/####/index
- <Package Folder>/app_webview/####/the-real-index
- <Package Folder>/app_webview/Cookies
- <Package Folder>/app_webview/Cookies-journal
- <Package Folder>/app_webview/Web Data
- <Package Folder>/app_webview/Web Data-journal
- <Package Folder>/app_webview/metrics_guid
- <Package Folder>/app_webview/webview_data.lock
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-17...08.zip
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-736438571.zip
- <Package Folder>/databases/vungle
- <Package Folder>/databases/vungle-journal
- <Package Folder>/files/####/jquery-3.1.1.min.js
- <Package Folder>/files/####/noodlecake_logo.png
- <Package Folder>/files/####/plugins.js
- <Package Folder>/files/####/plugins.min.js
- <Package Folder>/files/####/retina.js
- <Package Folder>/files/####/retina.min.js
- <Package Folder>/files/####/script.js
- <Package Folder>/files/####/script.min.js
- <Package Folder>/files/####/style.css
- <Package Folder>/files/####/style.scss
- <Package Folder>/files/####/zach2.jpg
- <Package Folder>/files/.yflurryadlog.56b9313d8ecead45
- <Package Folder>/files/.yflurryfreqcap.56b9313d8ecead45
- <Package Folder>/files/.yflurryreport.56b9313d8ecead45
- <Package Folder>/files/EODxUvAfw
- <Package Folder>/files/index.html
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/<Package>.v2.playerprefs.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/CookiePrefsFile.xml
- <Package Folder>/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
- <Package Folder>/shared_prefs/VUNGLE_PUB_APP_INFO.xml
- <Package Folder>/shared_prefs/WebViewChromiumPrefs.xml
- <Package Folder>/shared_prefs/admob.xml
- <Package Folder>/shared_prefs/cbPrefs.xml
- <Package Folder>/shared_prefs/com.applovin.sdk.1.xml
- <Package Folder>/shared_prefs/com.applovin.sdk.impl.postbackQue...in.xml
- <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
- <Package Folder>/shared_prefs/com.heyzap.sdk.ads.xml
- <Package Folder>/shared_prefs/heyzap.mediation_display_config_loader.xml
- <Package Folder>/shared_prefs/multidex.version.xml
Другие:
Загружает динамические библиотеки:
- EODxUvAfw
- main
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
