Android.Packed.18513

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.RemoteCode.14

Сетевая активность:

Подключается к:

c####.####.com
s####.####.com
s####.####.net
a####.####.com

Запросы HTTP GET:

s####.####.com/v3/dj_init?s=####
c####.####.com/dex/container_165.dex

Запросы HTTP POST:

a####.####.com/collector/apk_install?cid=####&udid=####&cv=####
s####.####.net/version.dex
a####.####.com/version.dex
a####.####.com/collector/app_usage?cid=####&udid=####&cv=####
a####.####.com/collector/static_info?cid=####&udid=####&cv=####
a####.####.com/container/global_config?cid=####&udid=####&cv=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/databases/XKwVoK0huy3R-journal
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/databases/1ToX0rhhuXdJ
/data/data/####/app_data/container.pre_need_update_plugins
/data/data/####/shared_prefs/device_id.xml.xml
/data/data/####/databases/1P5pKIjsm6dJ-journal
/data/data/####/databases/swUL1uCdKvdJ
/data/data/####/.cache/####
/data/data/####/files/collector_app_start
/data/data/####/shared_prefs/A22T927724F841dJ.xml.bak
/data/data/####/shared_prefs/ocacheCfg.xml
/data/data/####/files/collector_static_info
/data/data/####/databases/wIU6pTyUBYWX
/data/data/####/databases/wIU6pTyUBYWX-journal
/data/data/####/.md5
/data/data/####/.cache/libsecmain.x86.so
/data/data/####/databases/jqIqJYOT3JpT-journal
/data/data/####/files/collector_my_mf_md5
/data/data/####/databases/1P5pKIjsm6dJ
/data/data/####/app_bangcleplugin/collector.dex
/data/data/####/shared_prefs/A22T927724F841dJ.xml
/data/data/####/.sec_version
/data/data/####/shared_prefs/ocacheCfg.xml.bak
/data/data/####/app_bangcleplugin/container.dex
/data/data/####/.cache/####.art
/data/data/####/shared_prefs/cacheCfg.xml
/data/data/####/app_data/container.pre_global_config
/data/data/####/.cache/classes.jar
/sdcard/Android/data/.doujincache/.CCA9582BC81E888EA674F157E5540CF8/Sw2Md3B4xR5gT1h-journal
/data/data/####/.cache/libsecexe.x86.so
/data/data/####/app_bangcleplugin/container.apk
/data/data/####/databases/jqIqJYOT3JpT
/data/data/####/.cache/classes.dex
/data/data/####/databases/XKwVoK0huy3R
/data/data/####/files/shell2.png
/data/data/####/files/collector_last_app_info
/data/data/####/app_bangcleplugin/libcpu
/data/data/####/shared_prefs/cacheCfg.xml.bak
/data/data/####/files/collector_change_app_info
/data/data/####/databases/swUL1uCdKvdJ-journal
/data/data/####/databases/1ToX0rhhuXdJ-journal

Присваивает атрибут 'исполняемый' для следующих файлов:

/data/data/####/.cache/####
/data/data/####/app_bangcleplugin/libcpu

Другие:

Запускает следующие shell-скрипты:

sh -c chmod 775 /data/data/####/app_bangcleplugin/libcpu
chmod 755 /data/data/####/.cache/####
getprop ro.product.cpu.abi
sh -c /data/data/####/app_bangcleplugin/libcpu /storage/emulated/0/.7a51f438-af72-3169-8941-b9f89e0b7a94 18 1
ls -l /system/bin/su
chmod 755 /data/data/####/.cache/####.art

Использует специальную библиотеку для скрытия исполняемого байткода.

Может автоматически отправлять СМС-сообщения.