Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) p####.pre####.io:80
- TCP(HTTP/1.1) wild####.inner-a####.m####.####.net:80
- TCP(HTTP/1.1) ogr####.xyz:80
- TCP(HTTP/1.1) api.z####.net:80
- TCP(HTTP/1.1) bip.pre####.io:80
- TCP(TLS/1.0) p####.pre####.io:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) api.br####.io:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) api.z####.net:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) sh####.iad.ap####.com:443
- TCP(TLS/1.0) a####.pre####.io:443
- TCP(TLS/1.0) l####.pre####.io:443
- TCP(TLS/1.0) appboy-####.com:443
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) 1####.217.20.78:443
Запросы DNS:
- a####.pre####.io
- a####.pre####.io
- api.br####.io
- api.z####.net
- appboy-####.com
- bip.pre####.io
- c####.inner-a####.mobi
- d####.fl####.com
- dev.ap####.com
- e.crashly####.com
- g####.face####.com
- l####.pre####.io
- ogr####.xyz
- p####.pre####.io
- sett####.crashly####.com
- t####.pre####.io
- www.go####.com
Запросы HTTP GET:
- bip.pre####.io/BlacklistBundles_20160817.gz
- bip.pre####.io/BlacklistIps_20180216_empty.gz
- bip.pre####.io/WhitelistBundles_20160817.gz
- wild####.inner-a####.m####.####.net/ia-android-sdk/config-Android-6.5.4....
- wild####.inner-a####.m####.####.net/ia-android-sdk/video-supported-devic...
Запросы HTTP POST:
- api.z####.net/api/content/v4/browse?appid=####
- ogr####.xyz/
- p####.pre####.io/v2/p
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/-1961800803
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_XIFG3F7X...B8_202
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.yflurrydatasenderblock.7c66f6a8-bc13-473a-b8a3...4d3bde
- /data/data/####/.yflurryreport.-4fc93810cb7b1acf
- /data/data/####/110592313
- /data/data/####/1209585827
- /data/data/####/220921768
- /data/data/####/5A0D7D530107-0001-080E-195DC50F05B6BeginSession.cls_temp
- /data/data/####/5A0D7D530107-0001-080E-195DC50F05B6BeginSession.json
- /data/data/####/5A0D7D530107-0001-080E-195DC50F05B6SessionApp.cls_temp
- /data/data/####/5A0D7D530107-0001-080E-195DC50F05B6SessionApp.json
- /data/data/####/5A0D7D530107-0001-080E-195DC50F05B6SessionDevice.cls_temp
- /data/data/####/5A0D7D530107-0001-080E-195DC50F05B6SessionDevice.json
- /data/data/####/5A0D7D530107-0001-080E-195DC50F05B6SessionOS.cls_temp
- /data/data/####/5A0D7D530107-0001-080E-195DC50F05B6SessionOS.json
- /data/data/####/5A0D7D550256-0001-084D-195DC50F05B6BeginSession.cls_temp
- /data/data/####/5A0D7D550256-0001-084D-195DC50F05B6BeginSession.json
- /data/data/####/5A0D7D550256-0001-084D-195DC50F05B6SessionApp.cls_temp
- /data/data/####/5A0D7D550256-0001-084D-195DC50F05B6SessionApp.json
- /data/data/####/5A0D7D550256-0001-084D-195DC50F05B6SessionDevice.cls_temp
- /data/data/####/5A0D7D550256-0001-084D-195DC50F05B6SessionDevice.json
- /data/data/####/5A0D7D550256-0001-084D-195DC50F05B6SessionOS.cls_temp
- /data/data/####/5A0D7D550256-0001-084D-195DC50F05B6SessionOS.json
- /data/data/####/5A0D7D550256-0001-084D-195DC50F05B6SessionUser.cls_temp
- /data/data/####/5A0D7D580010-0001-0889-195DC50F05B6BeginSession.cls_temp
- /data/data/####/5A0D7D580010-0001-0889-195DC50F05B6BeginSession.json
- /data/data/####/5A0D7D580010-0001-0889-195DC50F05B6SessionApp.cls_temp
- /data/data/####/5A0D7D580010-0001-0889-195DC50F05B6SessionApp.json
- /data/data/####/5A0D7D580010-0001-0889-195DC50F05B6SessionDevice.cls_temp
- /data/data/####/5A0D7D580010-0001-0889-195DC50F05B6SessionDevice.json
- /data/data/####/5A0D7D580010-0001-0889-195DC50F05B6SessionEvent...s_temp
- /data/data/####/5A0D7D580010-0001-0889-195DC50F05B6SessionOS.cls_temp
- /data/data/####/5A0D7D580010-0001-0889-195DC50F05B6SessionOS.json
- /data/data/####/5A0D7D580010-0001-0889-195DC50F05B6keys.meta
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/Appsee.xml
- /data/data/####/BNC_Server_Request_Queue.xml
- /data/data/####/BlacklistAppsForUsage
- /data/data/####/BlacklistIps
- /data/data/####/FGqflBMDT
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/IAAndroidConfig.data
- /data/data/####/IAConfigPrefs.xml
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/WhitelistAppsForIps
- /data/data/####/android.dat.jar
- /data/data/####/appboy.db-journal
- /data/data/####/appboy.db.df1bf23a196649ec8a635b6ef1d88879.5c2c...ournal
- /data/data/####/branch_referral_shared_pref.xml
- /data/data/####/com.appboy.device.xml
- /data/data/####/com.appboy.offline.storagemap.xml
- /data/data/####/com.appboy.storage.device_cache.v3.37a6259cc0c1...bd.xml
- /data/data/####/com.appboy.storage.device_cache.v3.df1bf23a1966...84.xml
- /data/data/####/com.appboy.storage.feedstorageprovider.d41d8cd9...7e.xml
- /data/data/####/com.appboy.storage.feedstorageprovider.df1bf23a...79.xml
- /data/data/####/com.appboy.storage.serverconfigstorageprovider....84.xml
- /data/data/####/com.appboy.storage.session_storage.d41d8cd98f00...84.xml
- /data/data/####/com.appboy.storage.session_storage.df1bf23a1966...84.xml
- /data/data/####/com.appboy.storage.triggers.actions.d41d8cd98f0...84.xml
- /data/data/####/com.appboy.storage.triggers.actions.df1bf23a196...84.xml
- /data/data/####/com.appboy.storage.triggers.local_assets.5c2ca1...84.xml
- /data/data/####/com.appboy.storage.triggers.re_eligibility.d41d...84.xml
- /data/data/####/com.appboy.storage.triggers.re_eligibility.df1b...84.xml
- /data/data/####/com.appboy.storage.user_cache.push_token_store....84.xml
- /data/data/####/com.appboy.storage.user_cache.v3.37a6259cc0c1da...bd.xml
- /data/data/####/com.appboy.storage.user_cache.v3.df1bf23a196649...84.xml
- /data/data/####/com.appboy.support.stringutils.cachefilesuffix.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android.crashlytics-core;co...re.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/crash_report.xml
- /data/data/####/data.db-journal
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/initialization_marker
- /data/data/####/inneractive.config
- /data/data/####/io.fabric.sdk.android;fabric;fto.xml
- /data/data/####/journal.tmp
- /data/data/####/multidex.version.xml
- /data/data/####/net.zedge.android-1.apk.classes1560395087.zip
- /data/data/####/net.zedge.android-1.apk.classes1564668139.zip
- /data/data/####/net.zedge.android-1.apk.classes867068438.zip
- /data/data/####/net.zedge.android_preferences.xml
- /data/data/####/pre_4.0_backup.xml
- /data/data/####/presage.db-journal
- /data/data/####/presage.xml
- /data/data/####/sa_40d2013b-eb07-4eaa-8e53-4930d28ba642_1510833496586.tap
- /data/data/####/sa_584cdb70-7c14-4c2c-bcdd-43de1b198cae_1510833496652.tap
- /data/data/####/sa_9902d935-8dbf-47a7-a356-1558820479a8_1510833511699.tap
- /data/data/####/sa_c5907b3b-628c-4d78-a349-44c9ad566d67_1510833491980.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap (deleted)
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/webview.db-journal
- /data/data/####/zedge-lists-journal
- /data/data/####/zedge-main-journal
- /data/data/####/zedge_configuration_loader.xml
- /data/media/####/.nomedia
- /data/media/####/journal.tmp
Другие:
Загружает динамические библиотеки:
- FGqflBMDT
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
