Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) device-####.am####.com:443
- TCP(TLS/1.0) m####.am####.com:443
- TCP(TLS/1.0) www.cdn.am####.com:443
Запросы DNS:
- device-####.am####.com
- m####.am####.com
- www.am####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835199379
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835200389
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835203400
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835204419
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835208938
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835212457
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835214967
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835216477
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835217480
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835221553
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835222568
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835224071
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835225077
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835226590
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835231617
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835232629
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835233639
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835235651
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835236658
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835238180
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835240182
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835244207
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835245827
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835247329
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835250857
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835251868
- <Package Folder>/app_NORMAL_ANONYMOUS/1510835252879
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835199377
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835203400
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835204418
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835208957
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835212487
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835214998
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835216007
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835217009
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835221557
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835222569
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835224072
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835225081
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835226590
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835231618
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835232628
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835233638
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835235650
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835236657
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835238180
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835240185
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835244208
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835245806
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835247317
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835250858
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835251868
- <Package Folder>/app_NORMAL_NON_ANONYMOUS/1510835252878
- <Package Folder>/app_app_apk/richard.dat.jar
- <Package Folder>/cache/####/56dc1485b12076f48952e61e2f2d0bd28fb....0.tmp
- <Package Folder>/cache/####/journal.tmp
- <Package Folder>/databases/map_data_storage.db
- <Package Folder>/databases/map_data_storage.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/####/<Package>-1.apk.classes-724078989.zip
- <Package Folder>/files/####/<Package>-1.apk.classes739436416.zip
- <Package Folder>/files/JptwkWsfO
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/ActiveUploadStats.xml
- <Package Folder>/shared_prefs/CrashDetectionHelper.crashManager.xml
- <Package Folder>/shared_prefs/Lambortish_Clock_Store.xml
- <Package Folder>/shared_prefs/SSOInfo.config.xml
- <Package Folder>/shared_prefs/account_change_observer.xml
- <Package Folder>/shared_prefs/com.amazon.client.metrics.xml
- <Package Folder>/shared_prefs/distributed.datastore.info.store.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/pref_sign_out_persistent.xml
- <Package Folder>/shared_prefs/sync_dirty_data_store.xml
Другие:
Загружает динамические библиотеки:
- JptwkWsfO
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
