Android.Packed.19272

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

stream####.####.com
a####.####.com

Запросы HTTP GET:

a####.####.com/android/vps_v4_info.vpx
a####.####.com/android/avast-android-vps-v4-release.apk

Запросы HTTP POST:

stream####.####.com/V1/MD/007B30DD5208F6A80000015AE055007E31646663326330370000015A60AEF3C5/1485418031553
stream####.####.com/V1/PD/007B30DD5208F6A80000015AE055007E31646663326330370000015A60AEF3C5/1485418031554/968E357BA4ED1F4F4ECBA362A2E7B71DF4C1A7294B722...
stream####.####.com/V1/PD/007B30DD5208F6A80000015AE055007E31646663326330370000015A60AEF3C5/1485418029412/E887CA63EFE32C02A809DFDED316ABA51FC39C841FD33...
stream####.####.com/V1/MD/007B30DD5208F6A80000015AE055007E31646663326330370000015A60AEF3C5/1485418030484
stream####.####.com/V1/PD/007B30DD5208F6A80000015AE055007E31646663326330370000015A60AEF3C5/1485418030485/590E37225905AAE3AAFD728E75E4217BB09A91FF6A3C5...
stream####.####.com/V1/MD/0014FF4F5208F6A80000015AE054FF9B31646663326330370000015A60AEF2CE/1485418028905
stream####.####.com/V1/MD/007B30DD5208F6A80000015AE055007E31646663326330370000015A60AEF3C5/1485418029411

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/databases/db_metrica_####_13-journal
/data/data/####/app_dex/avast-android-vps-release.apk
/data/data/####/files/block.html
/data/data/####/databases/metrica_client_data.db-journal
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/shared_prefs/####_startupserviceinfopreferences.xml
/data/data/####/files/ic_scanner_result_problem.png
/data/data/####/shared_prefs/appsflyer-data.xml.bak
/data/data/####/files/metrica_client_data.db.lock
/data/data/####/shared_prefs/####_migrationpreferences.xml
/data/data/####/shared_prefs/prefs.xml.bak
/data/data/####/databases/db_metrica_####_20799a27-fa80-4b36-b2db-0f8141f24180-journal
/data/data/####/shared_prefs/prefs_sync.xml
/data/data/####/shared_prefs/####_servertimeoffset.xml
/data/data/####/app_utmp/avast-android-vps-v4-release.apk
/data/data/####/files/file
/data/data/####/databases/avast.db-journal
/data/data/####/app_streamback/sb.key
/data/data/####/files/AF_INSTALLATION
/data/data/####/app_ialog/1485418029409
/data/data/####/databases/metrica_data.db-journal
/data/data/####/files/logo.png
/data/data/####/files/fwd.html
/data/data/####/databases/db_metrica_####-journal
/sdcard/096e7d5e-6f2c-4edd-aa5f-7e4bbc07cb04
/data/data/####/shared_prefs/####_preferences.xml.bak
/data/data/####/databases/metrica_client_data.db
/data/data/####/code_cache/secondary-dexes/tmp-####-1.apk.classes-912724023.zip
/data/data/####/shared_prefs/shepherd.xml
/data/data/####/files/bg_web.png
/data/data/####/files/gaClientId
/data/data/####/app_shepherd/shepherd.config
/data/data/####/code_cache/secondary-dexes/MultiDex.lock
/data/data/####/databases/google_analytics_v2.db-journal
/data/data/####/shared_prefs/prefs.xml
/data/data/####/app_app_apk/mobilesecurity.dat.jar
/data/data/####/shared_prefs/appsflyer-data.xml
/data/data/####/shared_prefs/multidex.version.xml
/data/data/####/files/credentials.dat
/data/data/####/shared_prefs/####_boundentrypreferences.xml