Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) rep####.crashly####.com:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) e.crashly####.com:443
Запросы DNS:
- e.crashly####.com
- g####.face####.com
- rep####.crashly####.com
- sett####.crashly####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/CarXDriftRacingFull.dat.jar
- <Package Folder>/files/####/5A0D853A01BB-0001-081F-744CFD094693...s_temp
- <Package Folder>/files/####/5A0D853A01BB-0001-081F-744CFD094693.cls_temp
- <Package Folder>/files/####/5A0D8540011C-0002-081F-744CFD094693...s_temp
- <Package Folder>/files/####/5A0D854202B5-0001-0858-744CFD094693...s_temp
- <Package Folder>/files/####/5A0D854202B5-0001-0858-744CFD094693.cls_temp
- <Package Folder>/files/####/5A0D85480353-0002-0858-744CFD094693...s_temp
- <Package Folder>/files/####/5A0D85620063-0001-0897-744CFD094693...s_temp
- <Package Folder>/files/####/5A0D85620063-0001-0897-744CFD094693.cls_temp
- <Package Folder>/files/####/5A0D8569011C-0002-0897-744CFD094693...s_temp
- <Package Folder>/files/####/5A0D856A015B-0001-08C7-744CFD094693...s_temp
- <Package Folder>/files/####/5A0D856A015B-0001-08C7-744CFD094693.cls_temp
- <Package Folder>/files/####/5A0D857101E9-0002-08C7-744CFD094693...s_temp
- <Package Folder>/files/####/5A0D857403E0-0001-090A-744CFD094693...s_temp
- <Package Folder>/files/####/<Package>-1.apk.classes-1638635629.zip
- <Package Folder>/files/####/<Package>-1.apk.classes1160804228.zip
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/crash_marker
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_0610758d-6e64-4819-98a1-b32fc9d0...04.tap
- <Package Folder>/files/####/sa_0de20742-3352-414a-be4a-e12390f1...60.tap
- <Package Folder>/files/####/sa_5d4bc3f9-86e5-4246-b1a5-dd991f0c...45.tap
- <Package Folder>/files/####/sa_c621e4b0-2987-4e2e-977d-a08a66a5...40.tap
- <Package Folder>/files/####/sa_d4d65267-223e-440e-820b-e6f5f053...97.tap
- <Package Folder>/files/####/sa_e4c8ab47-3165-42e1-8e5f-1656bc50...36.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/AppEventsLogger.persistedevents
- <Package Folder>/files/aWVYqvTww
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/UI.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android.crash...re.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f...ng.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/t.xml
Другие:
Загружает динамические библиотеки:
- aWVYqvTww
- main
Осуществляет доступ к информации о сети.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
