Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Acknowledge.ttf
- /data/data/####/Corona.xml
- /data/data/####/CoronaProvider.licensing.google.lualoader.xml
- /data/data/####/INeedMorePower.mp3
- /data/data/####/IWillBecomeOnlyOne.mp3
- /data/data/####/MenuSong.mp3
- /data/data/####/MultiDex.lock
- /data/data/####/Song1.mp3
- /data/data/####/Song3.mp3
- /data/data/####/acMFteHYu
- /data/data/####/acknowledge35White.fnt
- /data/data/####/acknowledge38Gray.fnt
- /data/data/####/acknowledge38White.fnt
- /data/data/####/acknowledge46White.fnt
- /data/data/####/angryScream1.mp3
- /data/data/####/angryScream2.mp3
- /data/data/####/auraLoop.mp3
- /data/data/####/blink.mp3
- /data/data/####/blinkStart.mp3
- /data/data/####/bowShot.mp3
- /data/data/####/bubbleHit.mp3
- /data/data/####/bubbleUp.mp3
- /data/data/####/click1.mp3
- /data/data/####/com.rebelbinary.onlyone_preferences.xml
- /data/data/####/death1.mp3
- /data/data/####/death2.mp3
- /data/data/####/death3.mp3
- /data/data/####/deathGnome1.mp3
- /data/data/####/desertSound.mp3
- /data/data/####/die.mp3
- /data/data/####/equipShield.mp3
- /data/data/####/facePulse.mp3
- /data/data/####/facePulseFast.mp3
- /data/data/####/falling.mp3
- /data/data/####/falling2.mp3
- /data/data/####/falling3.mp3
- /data/data/####/fallingGnome1.mp3
- /data/data/####/fallingHeavy1.mp3
- /data/data/####/fireBallStart.mp3
- /data/data/####/fireballLong.mp3
- /data/data/####/footSteps1.mp3
- /data/data/####/footSteps2.mp3
- /data/data/####/footSteps3.mp3
- /data/data/####/footStepsGnome.mp3
- /data/data/####/footstepsHeavyRun.mp3
- /data/data/####/gnomeBagDrop.mp3
- /data/data/####/gore.mp3
- /data/data/####/intro.mp3
- /data/data/####/introQuiet.mp3
- /data/data/####/laughtGnome1.mp3
- /data/data/####/laughtGnome2.mp3
- /data/data/####/laughtShortGnome1.mp3
- /data/data/####/laughtShortGnome2.mp3
- /data/data/####/lunge1.mp3
- /data/data/####/lunge2.mp3
- /data/data/####/lunge3.mp3
- /data/data/####/multidex.version.xml
- /data/data/####/onlyone.dat.jar
- /data/data/####/pain1.mp3
- /data/data/####/pain2.mp3
- /data/data/####/pain3.mp3
- /data/data/####/painGnome1.mp3
- /data/data/####/painGnome2.mp3
- /data/data/####/parryMetal1.mp3
- /data/data/####/parryMetal2.mp3
- /data/data/####/parryMetal3.mp3
- /data/data/####/pickup.mp3
- /data/data/####/pickupHeart.mp3
- /data/data/####/pop.mp3
- /data/data/####/powerWoosh.mp3
- /data/data/####/punch1.mp3
- /data/data/####/punch2.mp3
- /data/data/####/scatter.mp3
- /data/data/####/secrets.ice
- /data/data/####/shieldBlock1.mp3
- /data/data/####/shieldBlock2.mp3
- /data/data/####/shieldBreak.mp3
- /data/data/####/slimeDeath.mp3
- /data/data/####/slimeHit.mp3
- /data/data/####/slimeMove.mp3
- /data/data/####/spit.mp3
- /data/data/####/stab1.mp3
- /data/data/####/stab2.mp3
- /data/data/####/stab3.mp3
- /data/data/####/swhoosh1.mp3
- /data/data/####/swhoosh2.mp3
- /data/data/####/swhoosh3.mp3
- /data/data/####/swordSmack.mp3
- /data/data/####/swordThrow1.mp3
- /data/data/####/tmp-com.rebelbinary.onlyone-1.apk.classes788529677.zip
- /data/data/####/warpLightning.mp3
- /data/data/####/whirlwind.mp3
- /data/data/####/whoosh1.mp3
- /data/data/####/whoosh2.mp3
- /data/data/####/whooshQuick.mp3
- /data/data/####/whooshUI.mp3
Другие:
Загружает динамические библиотеки:
- acMFteHYu
- almixer
- corona
- jnlua5
- lua
- mpg123
- openal
- vorbisidec
Отрисовывает собственные окна поверх других приложений.
