Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) i.w.in####.com:80
- TCP(TLS/1.0) api.openf####.com:443
Запросы DNS:
- api.openf####.com
- i.w.in####.com
Запросы HTTP POST:
- i.w.in####.com/showad.asm
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/celparty.dat.jar
- <Package Folder>/databases/analytics.db
- <Package Folder>/databases/analytics.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/<Package>-1.apk.classes-99762864.zip
- <Package Folder>/files/####/achievements.json
- <Package Folder>/files/####/button.gray.hit.mdpi.png
- <Package Folder>/files/####/button.gray.mdpi.png
- <Package Folder>/files/####/button.gray_price.mdpi.png
- <Package Folder>/files/####/button.green.hit.mdpi.png
- <Package Folder>/files/####/button.green.mdpi.png
- <Package Folder>/files/####/button_check.mdpi.png
- <Package Folder>/files/####/button_checked.mdpi.png
- <Package Folder>/files/####/cell.gray.mdpi.png
- <Package Folder>/files/####/cell_table_hit.mdpi.png
- <Package Folder>/files/####/circles.mdpi.png
- <Package Folder>/files/####/date-format.js
- <Package Folder>/files/####/email.json
- <Package Folder>/files/####/feint_spotlight.mdpi.png
- <Package Folder>/files/####/forgot_password.json
- <Package Folder>/files/####/found_device.json
- <Package Folder>/files/####/frame.profile.mdpi.png
- <Package Folder>/files/####/frame.small.mdpi.png
- <Package Folder>/files/####/friend_requests.json
- <Package Folder>/files/####/friends.json
- <Package Folder>/files/####/game.json
- <Package Folder>/files/####/game_channel.css
- <Package Folder>/files/####/game_channel.js
- <Package Folder>/files/####/games.json
- <Package Folder>/files/####/header_bg.mdpi.png
- <Package Folder>/files/####/icon.achievement.gamerscore_coin.mdpi.png
- <Package Folder>/files/####/icon.achievement.locked.mdpi.png
- <Package Folder>/files/####/icon.achievement.mdpi.png
- <Package Folder>/files/####/icon.achievement.unlocked.mdpi.png
- <Package Folder>/files/####/icon.friend.mdpi.png
- <Package Folder>/files/####/icon.friends.mdpi.png
- <Package Folder>/files/####/icon.game.mdpi.png
- <Package Folder>/files/####/icon.leaderboard.mdpi.png
- <Package Folder>/files/####/icon.leaf.gray.mdpi.png
- <Package Folder>/files/####/icon.leaf.green.mdpi.png
- <Package Folder>/files/####/icon.leaf.white.mdpi.png
- <Package Folder>/files/####/icon.play.mdpi.png
- <Package Folder>/files/####/icon.search.button.mdpi.png
- <Package Folder>/files/####/icon.search.mdpi.png
- <Package Folder>/files/####/icon.user.female.large.mdpi.png
- <Package Folder>/files/####/icon.user.female.mdpi.png
- <Package Folder>/files/####/icon.user.male.large.mdpi.png
- <Package Folder>/files/####/icon.user.male.mdpi.png
- <Package Folder>/files/####/icon_facebook_large.mdpi.png
- <Package Folder>/files/####/icon_facebook_sm.mdpi.png
- <Package Folder>/files/####/index.html
- <Package Folder>/files/####/index.json
- <Package Folder>/files/####/input.text.mdpi.png
- <Package Folder>/files/####/intro.achievements.mdpi.png
- <Package Folder>/files/####/intro.friends.mdpi.png
- <Package Folder>/files/####/intro.games.mdpi.png
- <Package Folder>/files/####/intro.leaderboards.mdpi.png
- <Package Folder>/files/####/jquery.js
- <Package Folder>/files/####/json2.js
- <Package Folder>/files/####/leaderboard.json
- <Package Folder>/files/####/leaderboards.json
- <Package Folder>/files/####/loader.gif
- <Package Folder>/files/####/loading.spinner.light.mdpi.png
- <Package Folder>/files/####/loading.spinner.mdpi.png
- <Package Folder>/files/####/local_game.json
- <Package Folder>/files/####/login.json
- <Package Folder>/files/####/logo.mdpi.png
- <Package Folder>/files/####/logo.small.mdpi.png
- <Package Folder>/files/####/manifest.plist
- <Package Folder>/files/####/multiple_accounts.json
- <Package Folder>/files/####/name.json
- <Package Folder>/files/####/new_account.json
- <Package Folder>/files/####/password.json
- <Package Folder>/files/####/remove_account.json
- <Package Folder>/files/####/replay.mdpi.png
- <Package Folder>/files/####/space.dark.mdpi.png
- <Package Folder>/files/####/space.grid.mdpi.png
- <Package Folder>/files/####/space.light.mdpi.png
- <Package Folder>/files/####/tab.active_indicator.mdpi.png
- <Package Folder>/files/####/tab.bg.mdpi.png
- <Package Folder>/files/####/tab.bg_hit.mdpi.png
- <Package Folder>/files/####/tab.divider.mdpi.png
- <Package Folder>/files/####/template.js
- <Package Folder>/files/####/tos.json
- <Package Folder>/files/####/user.json
- <Package Folder>/files/####/user_search.json
- <Package Folder>/files/####/webui-action.js
- <Package Folder>/files/####/webui-analytics.js
- <Package Folder>/files/####/webui-api.js
- <Package Folder>/files/####/webui-core.js
- <Package Folder>/files/####/webui-touch.js
- <Package Folder>/files/####/webui.css
- <Package Folder>/files/####/webui.js
- <Package Folder>/files/of_prefs
- <Package Folder>/files/vkguwWCgV
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/game.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/settings.xml
- <SD-Card>/openfeint/####/manifest.db
- <SD-Card>/openfeint/####/manifest.db-journal
Другие:
Загружает динамические библиотеки:
- vkguwWCgV
Использует следующие алгоритмы для шифрования данных:
- PBEWithSHA256And256BitAES-CBC-BC
- RSA-ECB-nopadding
Использует следующие алгоритмы для расшифровки данных:
- PBEWithSHA256And256BitAES-CBC-BC
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
