Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) api.i####.com:443
- TCP(TLS/1.0) 2####.58.212.238:443
- TCP(TLS/1.0) rep####.crashly####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) sh####.iad.ap####.com:443
- TCP(TLS/1.0) e.crashly####.com:443
Запросы DNS:
- api.i####.com
- dev.ap####.com
- e.crashly####.com
- g####.face####.com
- rep####.crashly####.com
- sett####.crashly####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/5A0D87C10394-0001-07F2-96F7D6593736.cls_temp
- /data/data/####/5A0D87C10394-0001-07F2-96F7D6593736BeginSession.cls_temp
- /data/data/####/5A0D87C10394-0001-07F2-96F7D6593736SessionApp.cls
- /data/data/####/5A0D87C10394-0001-07F2-96F7D6593736SessionCrash.cls_temp
- /data/data/####/5A0D87C10394-0001-07F2-96F7D6593736SessionDevice.cls_temp
- /data/data/####/5A0D87C10394-0001-07F2-96F7D6593736SessionOS.cls_temp
- /data/data/####/5A0D87C10394-0001-07F2-96F7D6593736SessionUser.cls_temp
- /data/data/####/5A0D87C30146-0002-07F2-96F7D6593736BeginSession.cls_temp
- /data/data/####/5A0D87C30146-0002-07F2-96F7D6593736SessionApp.cls_temp
- /data/data/####/5A0D87C30146-0002-07F2-96F7D6593736SessionDevice.cls_temp
- /data/data/####/5A0D87C30146-0002-07F2-96F7D6593736SessionOS.cls_temp
- /data/data/####/5a354fb89af9f28316c5254a423e8005.0.tmp
- /data/data/####/5a354fb89af9f28316c5254a423e8005.1.tmp
- /data/data/####/648cae3da345e8f46a315bc27378cfc7.0.tmp
- /data/data/####/648cae3da345e8f46a315bc27378cfc7.1.tmp
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/VkMxuGlmB
- /data/data/####/appboy.db-journal
- /data/data/####/com.appboy.device.xml
- /data/data/####/com.appboy.managers.connected_device_storage.xml
- /data/data/####/com.appboy.storage.device_cache.37a6259cc0c1dae...bd.xml
- /data/data/####/com.appboy.storage.feedstorageprovider.d41d8cd9...7e.xml
- /data/data/####/com.appboy.storage.usercache.37a6259cc0c1dae299...bd.xml
- /data/data/####/com.appboy.support.stringutils.cachefilesuffix.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android.crashlytics-core;co...re.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.imgur.mobile-1.apk.classes-1137325309.zip
- /data/data/####/com.imgur.mobile-1.apk.classes-1348977231.zip
- /data/data/####/com.imgur.mobile-1.apk.classes1133293.zip
- /data/data/####/com.imgur.mobile-1.apk.classes723597431.zip
- /data/data/####/com.imgur.mobile_preferences.xml
- /data/data/####/crash_marker
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/imgur.db-journal
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.a.a.a.m.xml
- /data/data/####/journal.tmp
- /data/data/####/mobile.dat.jar
- /data/data/####/multidex.version.xml
- /data/data/####/sa_700fac64-f50d-4865-a492-76020a06762f_1510836162103.tap
- /data/data/####/sa_d9754268-628a-4d55-94f7-bddebbafaea8_1510836163243.tap
- /data/data/####/send_analytics_task_queue.tmp
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/upload_task_queue.tmp
- /data/media/####/.nomedia
- /data/media/####/journal.tmp
Другие:
Загружает динамические библиотеки:
- VkMxuGlmB
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
