Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) d.o####.be:80
- TCP(TLS/1.0) l####.chartb####.com:443
- TCP(TLS/1.0) events####.adco####.com:443
- TCP(TLS/1.0) a2.chartb####.com:443
- TCP(TLS/1.0) dire####.adco####.com:443
- TCP(TLS/1.0) v2.chartb####.com:443
- TCP(TLS/1.0) 1####.217.168.238:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) eve####.adco####.com:443
- TCP(TLS/1.0) v5.chartb####.com:443
Запросы DNS:
- a2.chartb####.com
- a3.chartb####.com
- android####.adco####.com
- d.o####.be
- eve####.adco####.com
- events####.adco####.com
- googl####.g.doublec####.net
- l####.chartb####.com
- serwer1####.h####.pl
- v2.chartb####.com
- v5.chartb####.com
Запросы HTTP POST:
- d.o####.be/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1505450608132.jar
- /data/data/####/1505450608132.tmp
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/CachedGeoposition.db
- /data/data/####/CachedGeoposition.db-journal
- /data/data/####/GAJCrDAiJ
- /data/data/####/INSTALLATION
- /data/data/####/admob.xml
- /data/data/####/cbPrefs.xml
- /data/data/####/cb_previous_session_info
- /data/data/####/com.quizapp.multitablesfx_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/file__0.localstorage-journal
- /data/data/####/google_ads_flags_meta.xml
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/iap_cache.txt
- /data/data/####/index
- /data/data/####/manifest.txt
- /data/data/####/multidex.version.xml
- /data/data/####/multitableV1-journal
- /data/data/####/multitablesfx.dat.jar
- /data/data/####/tracking_info.txt
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/zone_state.txt
- /data/media/####/.nomedia
- /data/media/####/0d87d7713188fcaab962d4c249ab911fd5b17d91.png
- /data/media/####/0d87d7713188fcaab962d4c249ab911fd5b17d91.png.tmp
- /data/media/####/1638cbdd16e9a429209c8de80a7ff387482aaf01.png
- /data/media/####/1638cbdd16e9a429209c8de80a7ff387482aaf01.png.tmp
- /data/media/####/17ad099e2715091e3857121752aab16c83c40ea9.png
- /data/media/####/17ad099e2715091e3857121752aab16c83c40ea9.png.tmp
- /data/media/####/50c3b3af7cf20b79403f7037a48502bc06e6dc99.png.tmp
- /data/media/####/5954b83b43150f40092901aa_320-1513262231.mp4.tmp
- /data/media/####/5954bb7a04b0166cc95e1fb3_320-1507791974.mp4.tmp
- /data/media/####/5b3db5e7dc9c5b0bde3d7b08_320-1530770919.mp4.tmp
- /data/media/####/5b3db8f5c81da50c0b45d53c_320-1530771702.mp4
- /data/media/####/5b3db8f5c81da50c0b45d53c_320-1530771702.mp4.tmp
- /data/media/####/5bc895e9119d920b4bbf6be2_320-1539872233.mp4.tmp
- /data/media/####/8650bb696b779f6f422a9f2d1928a829ddc55dbc.png
- /data/media/####/8650bb696b779f6f422a9f2d1928a829ddc55dbc.png.tmp
- /data/media/####/b1afafcd4401c70fc4721521d28fb5132d611340.png
- /data/media/####/b1afafcd4401c70fc4721521d28fb5132d611340.png.tmp
- /data/media/####/c500ad431d9a36bdc7aff602ce0f502d3d22a63b.png
- /data/media/####/c500ad431d9a36bdc7aff602ce0f502d3d22a63b.png.tmp
- /data/media/####/ce9bd71f115a4a6520ba6dd559b685acc573932b.png.tmp
- /data/media/####/e664ff1c702473f410592fdc0bc1ca335da903bd.png
- /data/media/####/e664ff1c702473f410592fdc0bc1ca335da903bd.png.tmp
Другие:
Загружает динамические библиотеки:
- GAJCrDAiJ
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует права администратора.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
