Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.wikip####.org:80
- TCP(HTTP/1.1) ya####.online:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) sconten####.cdninst####.com:443
- TCP(TLS/1.0) www.wikip####.org:443
- TCP(TLS/1.0) zh.wikip####.org:443
- TCP(TLS/1.0) up####.wikim####.org:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) zh.m.wikip####.org:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) i.insta####.com:443
- TCP(TLS/1.0) e.crashly####.com:443
Запросы DNS:
- adser####.go####.com
- e.crashly####.com
- i.insta####.com
- l####.wikim####.org
- mt####.go####.com
- sconten####.cdninst####.com
- sett####.crashly####.com
- ssl.gst####.com
- up####.wikim####.org
- wikim####.org
- www.go####.com
- www.go####.nl
- www.gst####.com
- www.wikip####.org
- ya####.online
- zh.m.wikip####.org
- zh.wikip####.org
Запросы HTTP GET:
- www.wikip####.org/
Запросы HTTP POST:
- ya####.online/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/5B07C7570156-0001-0822-332FF5C6476DBeginSession.cls_temp
- /data/data/####/5B07C7570156-0001-0822-332FF5C6476DSessionApp.cls_temp
- /data/data/####/5B07C7570156-0001-0822-332FF5C6476DSessionDevice.cls_temp
- /data/data/####/5B07C7570156-0001-0822-332FF5C6476DSessionOS.cls
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/com.andrewtretiakov.followers_assistant-1.apk.c...66.zip
- /data/data/####/com.andrewtretiakov.followers_assistant-1.apk.c...78.zip
- /data/data/####/com.andrewtretiakov.followers_assistant_preferences.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android.crashlytics-core;co...re.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/followers_assistant-journal
- /data/data/####/followers_assistant.dat.jar
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
- /data/data/####/multidex.version.xml
- /data/data/####/sa_55747610-c165-409f-9e3b-ddf00669a4f9_1527236444535.tap
- /data/data/####/sa_a81feba0-d9a2-4973-8087-3f60280ca5e5_1527236465178.tap
- /data/data/####/sa_e25aa6ff-be8a-42ef-9908-4c98e092a73d_1527236443264.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/spqalVOGQ
- /data/data/####/zQUICAtl2DQzIkFXDNPLoSeowes.-1374150464.tmp
Другие:
Загружает динамические библиотеки:
- bitmaps
- memchunk
- spqalVOGQ
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
