Android.Packed.18250

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.203.origin

Сетевая активность:

Подключается к:

mo####.####.com
a####.####.c:8177
o####.####.com
d####.####.com
bj####.cn
a####.####.c
a####.####.com

Запросы HTTP GET:

mo####.####.com/ads/css/min/main.css
mo####.####.com/ads/ads.appcache
d####.####.com/md5_8677f255673563fa26cab88e35285c80/md5_8677f255673563fa26cab88e35285c80.png
a####.####.c/?0f0-45a4-a55c-a0ff60bbd166=####
a####.####.c:8177/?e-8b16-882479aea10a=####
mo####.####.com/ads/pa/__pasys_remote_banner.jar
mo####.####.com/ads/index.htm
mo####.####.com/ads/pa/__pasys_remote_banner.php?v=####&tp=####&os=####&bdr=####
bj####.cn/

Запросы HTTP POST:

a####.####.com/app_logs
o####.####.com/check_config_update

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/level.xml
/data/data/####/.lib/libexec.so
/data/data/####/shared_prefs/level.xml.bak
/data/data/####/shared_prefs/mobclick_agent_state_####.xml.bak
/data/data/####/databases/Log-journal
/data/data/####/cache/webviewCacheChromium/data_3
/data/data/####/cache/webviewCacheChromium/data_2
/data/data/####/.lib/libexecmain.so
/data/data/####/cache/webviewCacheChromium/data_0
/data/data/####/cache/webviewCacheChromium/data_1
/data/data/####/databases/webviewCookiesChromium.db-journal
/data/data/####/files/mobclick_agent_cached_####
/data/data/####/app_database/ApplicationCache.db-journal
/data/data/####/files/osjkf.jar
/sdcard/.android/.android.dat-journal
/data/data/####/files/__pasys_remote_banner.jar
/data/data/####/shared_prefs/mobclick_agent_state_####.xml
/sdcard/.android/.android.dat
/data/data/####/shared_prefs/myspfrojni_gn.xml
/data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml.bak
/sdcard/.android/files1/com.sss.cbvn.dex
/data/data/####/databases/webview.db-journal
/data/data/####/cache/web_image_cache/md5_8677f255673563fa26cab88e35285c80.png.cache.download
/data/data/####/shared_prefs/config.xml
/data/data/####/cache/webviewCacheChromium/f_000001
/data/data/####/files/cvvf.jar
/data/data/####/databases/Download-journal
/data/data/####/shared_prefs/appconfigpre.xml
/data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml
/data/data/####/shared_prefs/mobclick_agent_header_####.xml
/data/data/####/shared_prefs/config.xml.bak
/data/data/####/cache/webviewCacheChromium/index