Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.MobiDash.1.origin
Сетевая активность:
Подключается к:
- d####.####.com
- d239g0z####.####.net
- f####.####.com
- f####.####.com:8080
Запросы HTTP GET:
- d239g0z####.####.net/icons/icon_3DPoolBall.png
Запросы HTTP POST:
- d####.####.com/aap.do
- f####.####.com/feature_server/fullScreen/get.php
- f####.####.com:8080/feature_server_v3/recommands
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/zombie.dat.jar
- <Package Folder>/app_doodlemobile/####/1496212860077.log
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes946558405.zip
- <Package Folder>/files/.flurryagent.5865334f
- <Package Folder>/files/file
- <Package Folder>/shared_prefs/.dmgames_prefs.xml
- <Package Folder>/shared_prefs/.dmgames_prefs.xml.bak
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/SponsorPayAdvertiserState.xml
- <Package Folder>/shared_prefs/SponsorPayPublisherState.xml
- <Package Folder>/shared_prefs/androeed.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/profile.xml
- <Package Folder>/shared_prefs/profile.xml.bak
- <Package Folder>/shared_prefs/tjcPrefrences.xml
- <SD-Card>/.dmplatform/####/UID
- <SD-Card>/.dmplatform/####/aHR0cDovL2QyMzlnMHo2N2pjdGVkLmNsb3VkZnJvbnQubmV0L2ZlYXR1cmVzY3JlZW4vM0RCb3dsaW5nX2wuanBn
- <SD-Card>/.dmplatform/####/aHR0cDovL2QyMzlnMHo2N2pjdGVkLmNsb3VkZnJvbnQubmV0L2ljb25zL2ljb25fM0RQb29sQmFsbC5wbmc=
- <SD-Card>/.dmplatform/####/aHR0cDovL2QyMzlnMHo2N2pjdGVkLmNsb3VkZnJvbnQubmV0L2ljb25zL2ljb25fRmlkZ2V0U3Bpbm5lci5wbmc=
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
