Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ya####.online:80
- TCP(HTTP/1.1) m####.app####.com:80
- TCP(HTTP/1.1) cdn.s####.com:80
- TCP(HTTP/1.1) sn####.app####.com:80
- TCP(HTTP/1.1) p####.pu####.com:80
- TCP(TLS/1.0) c####.cloudf####.com:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) m####.google####.com:443
- TCP(TLS/1.0) sn####.app####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) st####.sekand####.net:443
- TCP(TLS/1.0) f####.google####.com:443
Запросы DNS:
- c####.cloudf####.com
- cdn.s####.com
- f####.google####.com
- g####.face####.com
- m####.app####.com
- m####.google####.com
- p####.pu####.com
- ptsn####.app####.com
- sn####.app####.com
- ssl.google-####.com
- st####.sekand####.net
- www.gst####.com
- ya####.online
Запросы HTTP GET:
- cdn.s####.com/1.3.0/sinch.min.js
- m####.app####.com/android_so_file/x86.zip
- p####.pu####.com/time/0?uuid=####&pnsdk=####
- sn####.app####.com/media/android_so_file/x86.zip
Запросы HTTP POST:
- ya####.online/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Appypie.xml
- /data/data/####/CachedGeoposition.db
- /data/data/####/CachedGeoposition.db-journal
- /data/data/####/UAyeYiCXC
- /data/data/####/com.app.lqtifyzixsrbvtbruvgdkjokaqxfuymgdcehjoa...23.zip
- /data/data/####/com.app.lqtifyzixsrbvtbruvgdkjokaqxfuymgdcehjoa...47.zip
- /data/data/####/com.app.lqtifyzixsrbvtbruvgdkjokaqxfuymgdcehjoa...75.zip
- /data/data/####/com.app.lqtifyzixsrbvtbruvgdkjokaqxfuymgdcehjoa...es.xml
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/file__0.localstorage-journal
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/index
- /data/data/####/libOMX.14.so
- /data/data/####/libOMX.18.so
- /data/data/####/libOMX.9.so
- /data/data/####/libaacdecoder.so
- /data/data/####/libffmpeg.so
- /data/data/####/libsqlc-native-driver.so
- /data/data/####/libstlport_shared.so
- /data/data/####/libvao.0.so
- /data/data/####/libvplayer.so
- /data/data/####/libvscanner.so
- /data/data/####/libvudroid.so
- /data/data/####/libvvo.0.so
- /data/data/####/libvvo.9.so
- /data/data/####/libvvo.j.so
- /data/data/####/lqtifyzixsrbvtbruvgdkjokaqxfuymgdcehjoapwezdd.dat.jar
- /data/data/####/manifest.json
- /data/data/####/multidex.version.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/x86.zip
- /data/media/####/.nomedia
Другие:
Загружает динамические библиотеки:
- UAyeYiCXC
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
