Android.Packed.19282

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

upd####.####.com
powerse####.####.mobi

Запросы HTTP POST:

upd####.####.com/api.php
upd####.####.com/api/check_update
powerse####.####.mobi/api.php

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/cleaner/rule
/data/data/####/databases/db_metrica_####_13-journal
/data/data/####/files/.yflurryreport.-105ecffcd0b3831
/data/data/####/files/file
/data/data/####/databases/metrica_client_data.db-journal
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/shared_prefs/####_startupserviceinfopreferences.xml
/data/data/####/databases/power_security.db-journal
/data/data/####/files/.yflurrydatasenderblock.d2da0d43-a9d8-4605-acb1-5e40e60b32a8
/data/data/####/shared_prefs/####_boundentrypreferences.xml
/data/data/####/files/metrica_client_data.db.lock
/data/data/####/shared_prefs/####_migrationpreferences.xml
/data/data/####/databases/db_metrica_####_20799a27-fa80-4b36-b2db-0f8141f24180-journal
/data/data/####/shared_prefs/####_servertimeoffset.xml
/data/data/####/databases/btrinfo-journal
/data/data/####/cache/ads-1646915357.jar
/data/data/####/databases/google_conversion_tracking.db-journal
/data/data/####/shared_prefs/multidex.version.xml
/data/data/####/databases/metrica_data.db-journal
/data/data/####/files/AppEventsLogger.persistedsessioninfo
/data/data/####/shared_prefs/ADPRIORITY.xml
/data/data/####/databases/db_metrica_####-journal
/data/data/####/files/.YFlurrySenderIndex.info.AnalyticsData_VRQVFJTCWQ4N393VY3DC_202
/data/data/####/shared_prefs/####_preferences.xml.bak
/data/data/####/databases/metrica_client_data.db
/data/data/####/shared_prefs/com.lionmobi.powersecurity_preferences.xml.bak
/data/data/####/shared_prefs/com.facebook.sdk.appEventPreferences.xml
/data/data/####/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
/data/data/####/files/.YFlurrySenderIndex.info.AnalyticsMain
/data/data/####/code_cache/secondary-dexes/MultiDex.lock
/data/data/####/databases/btrinfo
/data/data/####/shared_prefs/com.lionmobi.powersecurity_preferences.xml
/data/data/####/code_cache/secondary-dexes/tmp-####-1.apk.classes-19070512.zip
/data/data/####/app_app_apk/powersecurity.dat.jar
/data/data/####/shared_prefs/com.facebook.sdk.attributionTracking.xml
/data/data/####/files/credentials.dat