Android.Packed.19301

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Сетевая активность:

Подключается к:

Запросы HTTP GET:

a####.####.com/c/d
r####.####.co/v3/api/nativeads?&publisherid=####&slotid=####&lang=####&timestamp=####&platform=####&osv=####&dpi=####&tzone=####&aid=####&orientation=...
r####.####.co/mediation/config?&publisher_id=####&slot_id=####&app_id=####&platform=####&aid=####&language=####&version_code=####&osv=####&app_name=##...
a####.####.plus/api/getADResource?req=####&start=####&limit=####&vs=####

Запросы HTTP POST:

s####.####.net/async/dc/app20
s####.####.net/echo?appId=####&mac=####&imei=####&imei2=####&uid=####&adrId=####&type=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/EImCcUcastfkVegXzxc.jar
/data/data/####/shared_prefs/SSPPrefe.xml
/data/data/####/shared_prefs/com.monetiseguys.adsdk.preference.xml
/data/data/####/shared_prefs/SSPPrefe.xml.bak
/data/data/####/files/XchtvfkqaGiQzZNAlala.jar
/data/data/####/databases/dataeye_database_.db-journal
/data/data/####/shared_prefs/dc.C0D93E94FA82D48E4B5716A7BF3A2E05A.preferences.xml
/data/data/####/databases/sp_db-journal
/sdcard/dexfiles/endygen.jar
/data/data/####/databases/dataeye_database_.db
/data/data/####/files/log/agent_log
/data/data/####/files/qsmslfe/libEImCcUcastfkVegXzxc.so
/data/data/####/files/librctLsuGyJJzKcjSFbootstrap.so
/data/data/####/files/qsmslfe/libwbRsseYLNRWZpCfLdynamicloader.so
/data/data/####/files/wbRsseYLNRWZpCfLdynamicloader.jar
/data/data/####/files/jLNagYGoKxBWnWpzdaemon.so
/data/data/####/app_indicators/indicator_p
/data/data/####/shared_prefs/com.monetiseguys.adsdk.preference.xml.bak
/sdcard/dexfiles/dedygen.jar
/data/data/####/files/log/crash_log
/data/data/####/shared_prefs/dc.global.prfrerence.xml
/data/data/####/app_indicators/indicator_d
/data/data/####/files/qsmslfe/libXchtvfkqaGiQzZNAlala.so