Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) d####.fl####.com:80
- TCP(HTTP/1.1) api.vu####.com.####.net:80
- TCP(HTTP/1.1) n####.noodle####.net:80
- TCP(TLS/1.0) cd####.vu####.ak####.net:443
Запросы DNS:
- a####.playh####.com
- api.vu####.com
- cd####.vu####.com
- d####.fl####.com
- n####.noodle####.net
Запросы HTTP GET:
- n####.noodle####.net/popups/?bundle_id=####&platform=####&version=####
Запросы HTTP POST:
- api.vu####.com.####.net/api/v1/requestAd
- api.vu####.com.####.net/api/v1/sessionStart
- d####.fl####.com/aap.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.GNUstepDefaults
- /data/data/####/.GNUstepDefaults1
- /data/data/####/.flurryagent.-1b917818
- /data/data/####/1-boosts.cfg
- /data/data/####/1-idols.cfg
- /data/data/####/1-quests.cfg
- /data/data/####/1-scores.cfg
- /data/data/####/1-scoress.cfg
- /data/data/####/1-settings.cfg
- /data/data/####/1-stats1.cfg
- /data/data/####/1-stats3.cfg
- /data/data/####/1-stats4.cfg
- /data/data/####/1-ultra2.cfg
- /data/data/####/1-unlocks.cfg
- /data/data/####/INSTALLATION
- /data/data/####/LDpABalgV
- /data/data/####/MultiDex.lock
- /data/data/####/VUNGLE_PUB_APP_INFO.xml
- /data/data/####/billing.db
- /data/data/####/billing.db-journal
- /data/data/####/boosts.cfg
- /data/data/####/cbPrefs.xml
- /data/data/####/com.noodlecake.punchquestmod_preferences.xml
- /data/data/####/idols.cfg
- /data/data/####/journal
- /data/data/####/live.chartboost.com.443
- /data/data/####/multidex.version.xml
- /data/data/####/noodlenews
- /data/data/####/noodlenews-journal
- /data/data/####/punchquestmod.dat.jar
- /data/data/####/purchaseRequestsList.pw
- /data/data/####/quests.cfg
- /data/data/####/scores.cfg
- /data/data/####/scoress.cfg
- /data/data/####/settings.cfg
- /data/data/####/stats1.cfg
- /data/data/####/stats3.cfg
- /data/data/####/stats4.cfg
- /data/data/####/tmp-com.noodlecake.punchquestmod-1.apk.classes-...98.zip
- /data/data/####/ultra2.cfg
- /data/data/####/unlocks.cfg
- /data/media/####/Fish-270x480-Q2.mp4
- /data/media/####/app_icon.jpg
- /data/media/####/app_store.gif
- /data/media/####/download_arrow.png
- /data/media/####/exit_button_light.png
- /data/media/####/exit_button_pressed.png
- /data/media/####/expire
- /data/media/####/index.html
- /data/media/####/landscape.jpg
- /data/media/####/last_request
- /data/media/####/portrait.jpg
- /data/media/####/post_5a1d89a6c6aeb5a37400d16f-1.zip
- /data/media/####/postroll-script.js
- /data/media/####/postroll-style.css
- /data/media/####/privacy_button_extension_light_mode.png
- /data/media/####/privacy_button_light_mode.png
- /data/media/####/star_empty.png
- /data/media/####/star_full.png
- /data/media/####/star_half.png
Другие:
Загружает динамические библиотеки:
- LDpABalgV
- cocos2d
- cocosdenshion_al
- coregraphics
- dispatch
- foundation
- game
- gameservices
- gnustl_shared
- noodle
- objc
- ogg
- openal
- quartzcore
- storekit
- uikit
- vorbis
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
