Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Hidden.8661
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) i.mxpl####.j2i####.com:80
- TCP(HTTP/1.1) adser####.go####.com:80
- TCP(SSL/3.0) ase.clmb####.co####.####.net:443
- TCP(SSL/3.0) ade.clmb####.co####.####.net:443
- TCP(TLS/1.0) ase.clmb####.co####.####.net:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) 2####.58.214.14:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) ade.clmb####.co####.####.net:443
- TCP(TLS/1.0) app-mea####.com:443
- TCP(TLS/1.0) androi####.mx####.com:443
- TCP(TLS/1.0) j2####.s.l####.net:443
- TCP(TLS/1.0) andr####.mx####.com:443
Запросы DNS:
- ade.clmb####.com
- adser####.go####.com
- andr####.mx####.com
- androi####.mx####.com
- app-mea####.com
- ase.clmb####.com
- g####.face####.com
- i.mxpl####.j2i####.com
- j2####.s.l####.net
- mt####.go####.com
- www.google-####.com
Запросы HTTP GET:
- adser####.go####.com/getconfig/pubvendors?pubs=####&es=####
Запросы HTTP POST:
- i.mxpl####.j2i####.com/auth2
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.font2235-2235-0
- /data/data/####/68D215C63EF42F6FA83E9F28447E8061.tmp
- /data/data/####/BF49F6D9605A155D9E540AFE0574FE8E.tmp
- /data/data/####/ColombiaAdsPref.xml
- /data/data/####/ColombiaDMPPref.xml
- /data/data/####/EA1C7E9190A47E58AFD88D7B8497CB13.tmp
- /data/data/####/FBAdPrefs.xml
- /data/data/####/MultiDex.lock
- /data/data/####/SDKIDFA.xml
- /data/data/####/SettingPrefsFile.xml
- /data/data/####/abtest.xml
- /data/data/####/audience_network.dex
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.mxtech.videoplayer.ae_preferences.xml
- /data/data/####/customParams.xml
- /data/data/####/event.xml
- /data/data/####/google_app_measurement.db-journal
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/journal.tmp
- /data/data/####/multidex.version.xml
- /data/data/####/mx_play_ad.xml
- /data/data/####/natives_sec_blob-263647375.dex
- /data/data/####/online.xml
- /data/data/####/privacy.xml
- /data/data/####/resource_GTM-KZ83HD3
- /data/data/####/tmp-com.mxtech.videoplayer.ae-1.apk.classes-354256787.zip
- /data/data/####/tmp-com.mxtech.videoplayer.ae-1.apk.classes1522823179.zip
- /data/data/####/tmp-com.mxtech.videoplayer.ae-1.apk.classes168374658.zip
- /data/data/####/uuid
- /data/data/####/v5_gtmContainerRefreshPolicy_GTM-KZ83HD3.xml
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
Другие:
Загружает динамические библиотеки:
- AK
- AKCompat
- loader
Использует следующие алгоритмы для расшифровки данных:
- AES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
