Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ogr####.xyz:80
- TCP(HTTP/1.1) va.or####.startap####.com:80
- TCP(HTTP/1.1) star####.edges####.net:80
- TCP(HTTP/1.1) dsa.startap####.edg####.net:80
- TCP(HTTP/1.1) uswild####.al####.com.####.net:80
- TCP(HTTP/1.1) im####.startap####.com:80
- TCP(HTTP/1.1) i####.st####.startap####.com:80
- TCP(HTTP/1.1) c####.u####.u####.com:80
- TCP(HTTP/1.1) trkom####.site:80
- TCP(HTTP/1.1) go.uni####.net:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) dsa.startap####.edg####.net:443
- TCP(TLS/1.0) 2####.58.212.238:443
- TCP(TLS/1.0) i####.st####.startap####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) va.ec.startap####.com:443
Запросы DNS:
- c####.startap####.com
- c####.u####.u####.com
- dts.startap####.com
- ev####.startap####.com
- f####.google####.com
- g####.face####.com
- go.uni####.net
- i####.st####.startap####.com
- i####.startap####.com
- im####.startap####.com
- imp.startap####.com
- ogr####.xyz
- req.startap####.com
- s.c####.aliexp####.com
- trkom####.site
- www.startap####.com
Запросы HTTP GET:
- c####.u####.u####.com/index.php?service=####&pub=####&offer_id=####&uc_t...
- dsa.startap####.edg####.net/tracking/adClick?d=IAAAAAAgAAA6X1tPSEVGW15dX...
- dsa.startap####.edg####.net/tracking/adImpression?d=IAAAA####&position=#...
- go.uni####.net/aff_c?offer_id=####&aff_id=####&aff_sub=####&aff_sub2=###...
- go.uni####.net/aff_r?offer_id=3877&aff_id=14179&url=http://click.union.u...
- i####.st####.startap####.com/InApp/resources/info_ex_l.png
- i####.st####.startap####.com/InApp/resources/info_ex_s.png
- i####.st####.startap####.com/InApp/resources/info_l.png
- i####.st####.startap####.com/InApp/resources/info_s.png
- i####.st####.startap####.com/js/compressed/fullpage_two_icons_infra.2018...
- i####.st####.startap####.com/static/images/fullpage_two_icons_infra/arro...
- i####.st####.startap####.com/static/images/fullpage_two_icons_infra/gp-l...
- i####.st####.startap####.com/static/images/fullpage_two_icons_infra/star...
- i####.st####.startap####.com/static/images/fullpage_two_icons_infra/x-pu...
- im####.startap####.com/image/fetch/f_auto,q_80,w_256,h_256/http://lh3.go...
- im####.startap####.com/image/fetch/f_auto,q_80/http://static.akamai.star...
- im####.startap####.com/static/images/fullpage_two_icons_infra/star_full....
- im####.startap####.com/styles/compressed/fullpage_two_icons_infra_modifi...
- star####.edges####.net/1.4/getadsmetadata?productId=####&os=####&sdkVers...
- star####.edges####.net/1.4/gethtmlad?productId=####&os=####&sdkVersion=#...
- star####.edges####.net/1.4/trackdownload?productId=####&os=####&sdkVersi...
- trkom####.site/click.php?key=####&appid=####&creativeid=####&campid=####...
- uswild####.al####.com.####.net/app/umeng?pid=####&dp=####&af=####&sk=###...
- va.or####.startap####.com/tracking/infoEvent?productId=210674252&os=andr...
Запросы HTTP POST:
- ogr####.xyz/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/FBAdPrefs.xml
- /data/data/####/HALyvRasg
- /data/data/####/SDKIDFA.xml
- /data/data/####/StartappMetadata
- /data/data/####/com.notescan.modijikinotescan-1.apk.classes-749766865.zip
- /data/data/####/com.notescan.modijikinotescan_preferences.xml
- /data/data/####/com.startapp.android.publish.CookiePrefsFile.xml
- /data/data/####/com.startapp.android.publish.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/index
- /data/data/####/modijikinotescan.dat.jar
- /data/data/####/multidex.version.xml
- /data/data/####/shared_prefs_sdk_ad_prefs
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Загружает динамические библиотеки:
- HALyvRasg
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
