Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m####.space:80
- TCP(HTTP/1.1) livesoc####.com:80
- TCP(TLS/1.0) mobilep####.pass####.ya####.net:443
- TCP(TLS/1.0) re####.appmet####.ya####.net:443
- TCP(TLS/1.0) sta####.mo####.ya####.net:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) a####.app####.com:443
- TCP(TLS/1.0) appne####.akam####.net.####.net:443
Запросы DNS:
- a####.app####.com
- appne####.akam####.net
- cdn.livesoc####.com
- certifi####.mo####.ya####.net
- livesoc####.com
- m####.space
- re####.appmet####.ya####.net
- ssl.google-####.com
- sta####.mo####.ya####.net
Запросы HTTP GET:
- livesoc####.com/images/flags/48/europe.png
- livesoc####.com/images/flags/48/france.png
- livesoc####.com/images/flags/48/germany.png
- livesoc####.com/images/flags/48/mexico.png
- livesoc####.com/images/flags/48/portugal.png
- livesoc####.com/images/flags/48/spain.png
- livesoc####.com/images/flags/48/united-states.png
- livesoc####.com/images/flags/48/world.png
- livesoc####.com/images/teams/canada/logos/whitecaps.png
- livesoc####.com/images/teams/france/logos/angers.png
- livesoc####.com/images/teams/france/logos/nice.png
- livesoc####.com/images/teams/germany/logos/fc-augsburg.gif
- livesoc####.com/images/teams/germany/logos/vfl-wolfsburg.gif
- livesoc####.com/images/teams/mexico/logos/atlas.png
- livesoc####.com/images/teams/mexico/logos/guadalajara.png
- livesoc####.com/images/teams/mexico/logos/queretaro-fc.gif
- livesoc####.com/images/teams/mexico/logos/tijuana.png
- livesoc####.com/images/teams/portugal/logos/pacos-de-ferreira.png
- livesoc####.com/images/teams/portugal/logos/sporting-braga.png
- livesoc####.com/images/teams/spain/logos/girona-fc.gif
- livesoc####.com/images/teams/spain/logos/real-betis.png
- livesoc####.com/images/teams/united-states/logos/los-angeles-fc.png
- livesoc####.com/images/teams/united-states/logos/orlando-city.png
- livesoc####.com/images/teams/united-states/logos/philadelphia-union.png
- livesoc####.com/mobile/api/match/2967413/the-locker-room/
- livesoc####.com/mobile/api/matches
Запросы HTTP POST:
- m####.space/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/17f7c7b8a67ffeaf8f44deaf6ece5e5f.0.tmp
- /data/data/####/17f7c7b8a67ffeaf8f44deaf6ece5e5f.1.tmp
- /data/data/####/209faa654c3a714cfc19da543c3f3ad9.0.tmp
- /data/data/####/209faa654c3a714cfc19da543c3f3ad9.1.tmp
- /data/data/####/3d9748369083419290948d550cfe4d31.0.tmp
- /data/data/####/3d9748369083419290948d550cfe4d31.1.tmp
- /data/data/####/3f4ada2eb9ea59cd6d42cb8e8f130e90.0.tmp
- /data/data/####/3f4ada2eb9ea59cd6d42cb8e8f130e90.1
- /data/data/####/6f4ca07f66a5d7b05260e73759b7f703.0.tmp
- /data/data/####/6f4ca07f66a5d7b05260e73759b7f703.1.tmp
- /data/data/####/74e6394f5b7169c0d9a7cfcfbfa8329b.0.tmp
- /data/data/####/74e6394f5b7169c0d9a7cfcfbfa8329b.1.tmp
- /data/data/####/75e13b404b1515e8d2dbb28f2377e014.0.tmp
- /data/data/####/75e13b404b1515e8d2dbb28f2377e014.1.tmp
- /data/data/####/768b6ec5065dfae693a471e9922ea516.0
- /data/data/####/768b6ec5065dfae693a471e9922ea516.1
- /data/data/####/83fcd4ad72d708d9eec54b6b70a2c6f3.0.tmp
- /data/data/####/83fcd4ad72d708d9eec54b6b70a2c6f3.1.tmp
- /data/data/####/WWsDtpOQh
- /data/data/####/ab6091dac83f1e422da699730d7efc8b.0.tmp
- /data/data/####/ab6091dac83f1e422da699730d7efc8b.1.tmp
- /data/data/####/b0cd821e4e87695537d3d4b4da86de02.0.tmp
- /data/data/####/b0cd821e4e87695537d3d4b4da86de02.1.tmp
- /data/data/####/b5c8335116241362507ac43c6e2c8a77.0
- /data/data/####/b5c8335116241362507ac43c6e2c8a77.1
- /data/data/####/bd7984f5bee559dccde1113d0e2337b1.0.tmp
- /data/data/####/bd7984f5bee559dccde1113d0e2337b1.1.tmp
- /data/data/####/c25a1e61dc32066e51bd14e8782cd866.0.tmp
- /data/data/####/c25a1e61dc32066e51bd14e8782cd866.1.tmp
- /data/data/####/c8c4954e75ea01c4f6f7247cf9a4e352.0.tmp
- /data/data/####/c8c4954e75ea01c4f6f7247cf9a4e352.1.tmp
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.yandex.metrica.configuration.xml
- /data/data/####/credentials.dat
- /data/data/####/d3abe7c950e69fdd27a236a0ebf0e507.0.tmp
- /data/data/####/d3abe7c950e69fdd27a236a0ebf0e507.1.tmp
- /data/data/####/d5b090cd15570278d7e42fe06d43f644.0.tmp
- /data/data/####/d5b090cd15570278d7e42fe06d43f644.1.tmp
- /data/data/####/db_metrica_make.footballlive_13-journal
- /data/data/####/db_metrica_make.footballlive_20799a27-fa80-4b36...ournal
- /data/data/####/db_metrica_make.footballlive_f6fa2bbf-d8fa-4618...ournal
- /data/data/####/dda57117b9dfa499db9581701c3544b5.0.tmp
- /data/data/####/dda57117b9dfa499db9581701c3544b5.1
- /data/data/####/e0806dd913194c3a6516f036afb47da7.0.tmp
- /data/data/####/e0806dd913194c3a6516f036afb47da7.1.tmp
- /data/data/####/ea672dc0831eb3a33b681ead3f539f36.0.tmp
- /data/data/####/ea672dc0831eb3a33b681ead3f539f36.1.tmp
- /data/data/####/eb2bd2b3109b4eea91fba7bb7c7989e6.0.tmp
- /data/data/####/eb2bd2b3109b4eea91fba7bb7c7989e6.1.tmp
- /data/data/####/f0d42f56e09a9526d30e2b1d6f6a7e20.0.tmp
- /data/data/####/f0d42f56e09a9526d30e2b1d6f6a7e20.1.tmp
- /data/data/####/f5ef19cc65fd2eee08bc2de4718b3b6d.0.tmp
- /data/data/####/f5ef19cc65fd2eee08bc2de4718b3b6d.1.tmp
- /data/data/####/f99b6621d53408711ee5748dbd4dd40a.0.tmp
- /data/data/####/f99b6621d53408711ee5748dbd4dd40a.1.tmp
- /data/data/####/footballlive.dat.jar
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/journal.tmp
- /data/data/####/make.footballlive-1.apk.classes594841129.zip
- /data/data/####/make.footballlive_boundentrypreferences.xml
- /data/data/####/make.footballlive_migrationpreferences.xml
- /data/data/####/make.footballlive_preferences.xml
- /data/data/####/make.footballlive_servertimeoffset.xml
- /data/data/####/make.footballlive_startupserviceinfopreferences.xml
- /data/data/####/metrica_client_data.db
- /data/data/####/metrica_client_data.db-journal
- /data/data/####/metrica_client_data.db.lock
- /data/data/####/metrica_data.db-journal
- /data/data/####/multidex.version.xml
Другие:
Загружает динамические библиотеки:
- WWsDtpOQh
Использует права администратора.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
