Техническая информация
Вредоносные функции:
Загружает из Интернета следующие детектируемые угрозы:
- Android.Joker.57.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) l####.happy####.top:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) app-mea####.com:443
- TCP(TLS/1.0) rep####.crashly####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) ads.m####.com:443
- TCP(TLS/1.0) 1####.217.20.110:443
Запросы DNS:
- ads.m####.com
- app-mea####.com
- g####.face####.com
- l####.happy####.top
- rep####.crashly####.com
- sett####.crashly####.com
Запросы HTTP GET:
- l####.happy####.top/sq/vre.fpx
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/3ca02af7f1532a6862ab46b3a92e24cc1f40a6b5273d508....0.tmp
- /data/data/####/48713aad18c0c4567534ad694e528ceea562fc9a922eb3d....0.tmp
- /data/data/####/5E52B7F103DD-0001-08D2-630DE9D48F07.cls_temp
- /data/data/####/5E52B7F103DD-0001-08D2-630DE9D48F07BeginSession.cls_temp
- /data/data/####/5E52B7F103DD-0001-08D2-630DE9D48F07BeginSession.json
- /data/data/####/5E52B7F103DD-0001-08D2-630DE9D48F07SessionApp.cls_temp
- /data/data/####/5E52B7F103DD-0001-08D2-630DE9D48F07SessionApp.json
- /data/data/####/5E52B7F103DD-0001-08D2-630DE9D48F07SessionCrash.cls_temp
- /data/data/####/5E52B7F103DD-0001-08D2-630DE9D48F07SessionDevice.cls_temp
- /data/data/####/5E52B7F103DD-0001-08D2-630DE9D48F07SessionDevice.json
- /data/data/####/5E52B7F103DD-0001-08D2-630DE9D48F07SessionOS.cls_temp
- /data/data/####/5E52B7F103DD-0001-08D2-630DE9D48F07SessionOS.json
- /data/data/####/5E52B7F103DD-0001-08D2-630DE9D48F07SessionUser.cls_temp
- /data/data/####/5E52B82E0262-0002-08D2-630DE9D48F07BeginSession.cls_temp
- /data/data/####/5E52B82E0262-0002-08D2-630DE9D48F07BeginSession.json
- /data/data/####/5E52B82E0262-0002-08D2-630DE9D48F07SessionApp.cls_temp
- /data/data/####/5E52B82E0262-0002-08D2-630DE9D48F07SessionApp.json
- /data/data/####/5E52B82E0262-0002-08D2-630DE9D48F07SessionDevice.cls_temp
- /data/data/####/5E52B82E0262-0002-08D2-630DE9D48F07SessionDevice.json
- /data/data/####/5E52B82E0262-0002-08D2-630DE9D48F07SessionOS.cls_temp
- /data/data/####/5E52B82E0262-0002-08D2-630DE9D48F07SessionOS.json
- /data/data/####/5c6c63ac1f78743ee5ab1073dde53d7a0c1ce94bdc0f18f....0.tmp
- /data/data/####/6df61e0808f6eafb4a93163b69c5dfd28d6a0a3c3703d93....0.tmp
- /data/data/####/6f6c5a598fcfcf4594121a63e3520d2e34c97f56242d7b0....0.tmp
- /data/data/####/78031e910c789c6b222b3ff36fb2b71bed6f3b3640f76f8....0.tmp
- /data/data/####/7a7b5d2baaaa968b62b89caf7871a9e3760541e1bbbd75c....0.tmp
- /data/data/####/9abf2ed071fbd74703888b4550c3daedb8ad82cd66d3281....0.tmp
- /data/data/####/AppEventsLogger.persistedevents
- /data/data/####/FBAdPrefs.xml
- /data/data/####/MultiDex.lock
- /data/data/####/SDKIDFA.xml
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/audience_network.dex
- /data/data/####/audience_network.dex (deleted)
- /data/data/####/b1bbcbb3da6fb1b636253698426e166319e77b37eb78ad7....0.tmp
- /data/data/####/com.Variety.Taste.relish_preferences.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.facebook.internal.preferences.APP_GATEKEEPERS.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.google.firebase.remoteconfig_legacy_settings.xml
- /data/data/####/crash_marker
- /data/data/####/f3a7f4ce458ee985a7ec5e7a0b325fcec3f3d7c62fd5fa5....0.tmp
- /data/data/####/google_app_measurement.db-journal
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;ain.xml
- /data/data/####/journal.tmp
- /data/data/####/multidex.version.xml
- /data/data/####/tmp-com.Variety.Taste.relish-1.apk.classes422898756.zip
- /data/data/####/vre.fpx
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
