Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) content####.s####.com:80
- TCP(HTTP/1.1) abt-pro####.s####.com:80
- TCP(HTTP/1.1) sink-pr####.s####.com:80
- TCP(TLS/1.0) l####.chartb####.com:443
- TCP(TLS/1.0) events####.adco####.com:443
- TCP(TLS/1.0) dire####.adco####.com:443
- TCP(TLS/1.0) eve####.adco####.com:443
- TCP(TLS/1.0) v5.chartb####.com:443
Запросы DNS:
- 2####.api.s####.com
- 2####.con####.s####.com
- android####.adco####.com
- content####.s####.com
- eve####.adco####.com
- events####.adco####.com
- l####.chartb####.com
- v5.chartb####.com
Запросы HTTP GET:
- abt-pro####.s####.com/api/1/user_resources_and_campaigns?orientation=###...
- content####.s####.com/messaging/message_image/00b18e8ae8d768fd78b245a516...
- content####.s####.com/messaging/message_image/0442fe221a4930c43fb82c4fc6...
- content####.s####.com/messaging/message_image/31859a6228ea23b072f74bfb88...
- content####.s####.com/messaging/message_image/424d34d295baa2b6de278012c9...
- content####.s####.com/messaging/message_image/54b9f1ef2b9325dfcc7ad59557...
- content####.s####.com/messaging/message_image/613dfa3ca5e482deb3ad2110b4...
- content####.s####.com/messaging/message_image/980a9833233dbfe574dca28570...
- content####.s####.com/messaging/message_image/af839ecf2b03f681d2f3064b86...
Запросы HTTP POST:
- sink-pr####.s####.com/1/batch
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00b18e8ae8d768fd78b245a516f02669dae77f2b
- /data/data/####/0442fe221a4930c43fb82c4fc68f483748d97d14
- /data/data/####/31859a6228ea23b072f74bfb88f44b6bf072902a
- /data/data/####/41123187756
- /data/data/####/424d34d295baa2b6de278012c9307988d4292b52
- /data/data/####/54b9f1ef2b9325dfcc7ad5955731d00a207aef82
- /data/data/####/613dfa3ca5e482deb3ad2110b41bba6807cf157e
- /data/data/####/980a9833233dbfe574dca28570fcdfa8c2b4303a
- /data/data/####/DownloadsDB-journal
- /data/data/####/INSTALLATION
- /data/data/####/JZYdjmrZl
- /data/data/####/MainActivity.xml
- /data/data/####/MultiDex.lock
- /data/data/####/The anime adaptation won m.xml
- /data/data/####/af839ecf2b03f681d2f3064b86df25d501257193
- /data/data/####/cbPrefs.xml
- /data/data/####/cb_previous_session_info
- /data/data/####/com.android.vending.licensing.APKExpansionPolicy.xml
- /data/data/####/com.ldw.virtualfamilies2.appirater.xml
- /data/data/####/com.ldw.virtualfamilies2_preferences.xml
- /data/data/####/iap_cache.txt
- /data/data/####/manifest.txt
- /data/data/####/multidex.version.xml
- /data/data/####/swrve.db-journal
- /data/data/####/swrve_prefs.xml
- /data/data/####/tmp-com.ldw.virtualfamilies2-1.apk.classes-1441009552.zip
- /data/data/####/tracking_info.txt
- /data/data/####/virtual families 20.ldw
- /data/data/####/virtual families 21.ldw
- /data/data/####/virtual families 221.ldw
- /data/data/####/virtualfamilies2.dat.jar
- /data/data/####/wc.dat
- /data/data/####/zone_state.txt
- /data/media/####/5a1ebd276262400db7ff531b_1280-1512051660.mp4
- /data/media/####/5a708fcbcee7570bc555449d_1280-1517326283.mp4
- /data/media/####/5aa313062311b22d10254b07_1280-1520636678.mp4
- /data/media/####/5ab22788a4dfc60bf398b616_720-1521624968.mp4
- /data/media/####/5ab227c234e24e0d6d479048_720-1521625026.mp4
- /data/media/####/5ab227f034e24e0d74c323fb_720-1521625072.mp4
Другие:
Загружает динамические библиотеки:
- JZYdjmrZl
- VirtualFamilies2
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
