Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/db_metrica_####_13-journal
- /data/data/####/files/1493729029453.stacktrace
- /data/data/####/files/file
- /data/data/####/databases/metrica_client_data.db-journal
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/shared_prefs/####_startupserviceinfopreferences.xml
- /data/data/####/files/error.log
- /data/data/####/shared_prefs/####_boundentrypreferences.xml
- /data/data/####/files/metrica_client_data.db.lock
- /data/data/####/shared_prefs/####_migrationpreferences.xml
- /data/data/####/shared_prefs/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/databases/db_metrica_####_20799a27-fa80-4b36-b2db-0f8141f24180-journal
- /data/data/####/files/1493729053285.stacktrace
- /data/data/####/files/1493729054898.stacktrace
- /data/data/####/shared_prefs/####_servertimeoffset.xml
- /data/data/####/files/1493729054235.stacktrace
- /data/data/####/files/1493729028707.stacktrace
- /data/data/####/files/1493729084545.stacktrace
- /data/data/####/shared_prefs/multidex.version.xml
- /data/data/####/databases/metrica_data.db-journal
- /data/data/####/files/1493729085715.stacktrace
- /data/data/####/databases/db_metrica_####-journal
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/databases/metrica_client_data.db
- /data/data/####/code_cache/secondary-dexes/tmp-####-1.apk.classes1927762309.zip
- /data/data/####/shared_prefs/settings_guest.xml
- /data/data/####/app_app_apk/platform.dat.jar
- /data/data/####/shared_prefs/settings_guest.xml.bak
- /data/data/####/code_cache/secondary-dexes/MultiDex.lock
- /data/data/####/files/1493729030450.stacktrace
- /data/data/####/files/credentials.dat
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 41 40 2463340 /data/data/####/code_cache/secondary-dexes/####-1.apk.classes2.zip 2168832 1999817817 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncyca
- /system/bin/dexopt --dex 27 40 40 274460 /data/data/####/app_app_apk/platform.dat.jar 1252636842 -441685968 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /sys
- logcat -t 100 -v time
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
