Android.Packed.18798

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.SkyMobi.5.origin

Сетевая активность:

Подключается к:

1####.####.227
1####.####.227:8080
a####.####.com

Запросы HTTP POST:

a####.####.com/app_logs
1####.####.227/websys/api/pay/getInfo.do
1####.####.227:8080/websys/api/pay/getInfo.do

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/Cocos2dxPrefsFile.xml
/data/data/####/app_workbench78296/apk.zip
/sdcard/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.recordupload.apk
/data/data/####/files/kTMjhNFmHSM=/jjgEwhVHVDFBo0rv/vVuVhhlqbQadlX95rRorlUUbMNtu43G6
/data/data/####/app_workbench83676/apk.zip
/data/data/####/files/mobclick_agent_cached_####2510
/data/data/####/.cache/####
/data/data/####/app_workbench28256/apk.zip
/data/data/####/files/kTMjhNFmHSM=/StzxhTkGqGJoyRUyvraWhw==/AX7jSpF9pfXjz3tP0P9e-g==
/data/data/####/files/cxuynw_d/cxuynw.zip
/data/data/####/shared_prefs/umeng_general_config.xml
/data/data/####/.md5
/data/data/####/files/.umeng/exchangeIdentity.json
/data/data/####/files/.imprint
/data/data/####/.cache/libsecmain.x86.so
/sdcard/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.smspay.apk
/data/data/####/app_workbench39082/apk.zip
/sdcard/.system/TIpOTAhZHVuavVDj/FKSO-PTG-6bHG6iKfVdjtUdNFkk=
/data/data/####/app_workbench89348/apk.zip
/data/data/####/files/kTMjhNFmHSM=/u0OyKwFx1sINzdGnaqmCVA==/4LsjyUQYlOYj23CL.zip
/data/data/####/files/kTMjhNFmHSM=/qyhvWQHVCCdaxOpl4UCXpA==
/data/data/####/.sec_version
/data/data/####/.cache/libsecpreload.x86.so
/data/data/####/files/kTMjhNFmHSM=/7M7tCHIUFdzwWcKuGNge_g==/data.dat.tmp
/data/data/####/files/kTMjhNFmHSM=/StzxhTkGqGJoyRUyvraWhw==/7fCSENQM4wZTyUmY
/data/data/####/.cache/####.art
/data/data/####/shared_prefs/Cocos2dxPrefsFile.xml.bak
/data/data/####/.cache/classes.jar
/data/data/####/files/kTMjhNFmHSM=/jjgEwhVHVDFBo0rv/WqcQ0rmUYBYEd9awyIFrumq8mR8=
/data/data/####/.cache/libsecexe.x86.so
/data/data/####/files/umeng_it.cache
/data/data/####/shared_prefs/umeng_general_config.xml.bak
/data/data/####/.cache/####.art.20
/sdcard/.system/TIpOTAhZHVuavVDj/B_T7LWxUigqpuSU4D7h_Xw7lDRCpdrzs
/data/data/####/.cache/classes.dex
/sdcard/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.main.apk
/data/data/####/files/kTMjhNFmHSM=/Jr-sXkP_-sWrrGLGir2HiQ==

Присваивает атрибут 'исполняемый' для следующих файлов:

/data/data/####/.cache/####

Другие:

Запускает следующие shell-скрипты:

chmod 666 /storage/emulated/0/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.smspay.apk
chmod 755 /data/data/####/.cache/####
chmod 666 /storage/emulated/0/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.recordupload.apk
chmod 755 /data/data/####/.cache/####.art.20
getprop ro.product.cpu.abi
chmod 666 /storage/emulated/0/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.main.apk
chmod 755 /data/data/####/.cache/####.art

Использует специальную библиотеку для скрытия исполняемого байткода.

Может автоматически отправлять СМС-сообщения.