Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.MobiDash.2
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) c####.c####.ly:443
- TCP(TLS/1.0) face####.com:443
- TCP(TLS/1.0) cs2-wa####.8####.e####.net:443
- TCP(TLS/1.0) syndica####.twi####.com:443
- TCP(TLS/1.0) st####.xx.f####.net:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) twi####.com:443
- TCP(TLS/1.0) mo####.twi####.com:443
- TCP(TLS/1.0) 1####.217.168.206:443
- TCP(TLS/1.0) m.face####.com:443
Запросы DNS:
- c####.c####.ly
- f####.com
- f####.net
- face####.com
- m.face####.com
- ma.t####.com
- mo####.twi####.com
- pbs.t####.com
- st####.xx.f####.net
- syndica####.twi####.com
- twi####.com
- www.face####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/COUNTLY_STORE.xml
- /data/data/####/com.PinkHeartsLiveWallpaperHDHQ1447833616_preferences.xml
- /data/data/####/dexprotector.so
- /data/data/####/new.apk
- /data/data/####/null.xml
Другие:
Загружает динамические библиотеки:
- dexprotector
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
