Android.Packed.18251

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.225
Android.Sprovider.6.origin

Сетевая активность:

Подключается к:

s####.####.com
4####.####.241
o####.####.com
a####.####.in
acc####.####.com
woo####.com:7077
c####.####.com
i####.####.cn
a####.####.com

Запросы HTTP GET:

i####.####.cn/iplookup/iplookup.php?format=####
c####.####.com/dex/container_165.dex
4####.####.241/admin201506/uploadApkFile/20160711/754161154.png
a####.####.in/upload/update/blue_3.5.4.png
s####.####.com/config?slotId=####

Запросы HTTP POST:

a####.####.in/l.php
woo####.com:7077/sdk/ss.action?b=####
acc####.####.com/MoboroboAPI/call.ashx
o####.####.com/check_config_update
a####.####.com/app_logs
a####.####.in/r.php
a####.####.com/container/global_config?cid=####&udid=####&cv=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/####s.xml
/data/data/####/databases/save_SuperCS_2
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/app_data/container.pre_global_config
/data/data/####/app_data/container.pre_need_update_plugins
/data/data/####/shared_prefs/device_id.xml.xml
/sdcard/Download/441F59CB148D12AACD2A3D6DD141440E
/data/data/####/.cache/libsecexe.x86.so
/data/data/####/.cache/####
/data/data/####/databases/save_SuperCS_1-journal
/data/data/####/shared_prefs/umeng_general_config.xml
/data/data/####/.md5
/data/data/####/.cache/libsecmain.x86.so
/data/data/####/app_ttmp/t.jar
/data/data/####/files/.imprint
/data/data/####/databases/####b-journal
/data/data/####/app_tmp_down/t.tmp
/data/data/####/.cache/libsecpreload.x86.so
/data/data/####/databases/bdownloaders.db-journal
/data/data/####/databases/media_state
/sdcard/APPMarket/AdvSDK/ICON/admin201506/uploadApkFile/20160711/754161154.png.tmp
/data/data/####/shared_prefs/fpssp.xml
/data/data/####/.sec_version
/data/data/####/databases/save_SuperCS_2-journal
/data/data/####/shared_prefs/####s.xml.bak
/data/data/####/shared_prefs/####_preferences.xml.bak
/data/data/####/.cache/####.art
/data/data/####/shared_prefs/fxssp.xml
/data/data/####/databases/save_SuperCS_1
/data/data/####/app_bangcleplugin/container.apk
/data/data/####/shared_prefs/l.xml
/data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml.bak
/sdcard/baidu/.cuid
/data/data/####/databases/webview.db-journal
/data/data/####/files/umeng_it.cache
/data/data/####/databases/save_SuperCS_0-journal
/data/data/####/databases/media_state-journal
/data/data/####/.cache/####.art.20
/data/data/####/.cache/classes.dex
/data/data/####/.cache/classes.jar
/data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml
/data/data/####/shared_prefs/l.xml.bak
/data/data/####/databases/save_SuperCS_0