Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.MobiDash.16.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ogr####.xyz:80
- TCP(HTTP/1.1) kanjist####.com:80
- TCP(TLS/1.0) app####.in####.critter####.com:443
- TCP(TLS/1.0) de####.mixp####.com:443
- TCP(TLS/1.0) api.critter####.com:443
Запросы DNS:
- api.critter####.com
- api.mixp####.com
- app####.in####.critter####.com
- de####.mixp####.com
- kanjist####.com
- ogr####.xyz
Запросы HTTP GET:
- kanjist####.com/ksa_pro_campaign.json
- kanjist####.com/ksa_version.json
Запросы HTTP POST:
- ogr####.xyz/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-497731012-2126875459
- /data/data/####/1.1554499666659.000000001
- /data/data/####/1.1554499666659.000000002
- /data/data/####/1.1554499666659.000000003
- /data/data/####/1.1554499666659.000000004
- /data/data/####/1.1554499666659.000000005
- /data/data/####/1.1554499666659.000000006
- /data/data/####/1.1554499666659.000000007
- /data/data/####/1.1554499666659.000000008
- /data/data/####/1.1554499666659.000000009
- /data/data/####/2048350089337620048
- /data/data/####/Generated_-93788749.jar
- /data/data/####/RIUqbpYle
- /data/data/####/application.db-journal
- /data/data/####/com.crittercism.5642f2c3d224ac0a00ed42cc.usermetadata.xml
- /data/data/####/com.crittercism.optmz.config.xml
- /data/data/####/com.crittercism.ratemyapp.xml
- /data/data/####/com.crittercism.txn.config.xml
- /data/data/####/com.crittercism.usersettings.xml
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.mindtwisted.kanjistudy-1.apk.classes-147811571.zip
- /data/data/####/com.mindtwisted.kanjistudy_preferences.xml
- /data/data/####/com.mindtwisted.kanjistudy_preferences.xml.bak (deleted)
- /data/data/####/com.mixpanel.android.mpmetrics.MixpanelAPI_579e...52.xml
- /data/data/####/content.db
- /data/data/####/content.db-journal
- /data/data/####/content.db-journal (deleted)
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/kanjistudy.dat.jar
- /data/data/####/mixpanel
- /data/data/####/mixpanel-journal
- /data/data/####/mixpanel.viewcrawler.changes579e1b14bdbc1964c70...52.xml
- /data/data/####/multidex.version.xml
Другие:
Загружает динамические библиотеки:
- RIUqbpYle
- crittercism-v3
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об активных администраторах устройства.
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
