Android.Packed.19377

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.511.origin

Сетевая активность:

Подключается к:

1####.####.67
o####.####.cn
y####.####.cn
o####.####.com
c####.####.org
a####.####.com

Запросы HTTP GET:

c####.####.org/strategy/loss_4.3
c####.####.org/strategy/sul18

Запросы HTTP POST:

1####.####.67/log/interface.html
1####.####.67/strategy/interface.html
o####.####.cn/ct/h/if
y####.####.cn/ct/hhmaa/kb
o####.####.cn/ct/w/iqvr/jznc
y####.####.cn/ct/selam/i
o####.####.com/check_config_update
a####.####.com/app_logs
y####.####.cn/ct/duds/o

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
/data/data/####/app_08699a14-f9a6-4254-9fa3-3a82668f0fdd/supolicy
/data/data/####/app_subox_download/865ddaab-7250-4d5c-967a-0d4937342420
/data/data/####/files/nwut/DsWAH7HH4-WM6CZkSa5RgXCG2Nc=/Q6SoI48vGt6E7NJX.zip
/data/data/####/files/SUBOXLOG_
/data/data/####/shared_prefs/mobclick_agent_state_####.xml.bak
/data/data/####/app_6afd80f7-0682-4899-89dc-1ebe42b1dc5b/eh.jar
/data/data/####/app_79e9843f-d723-4ec3-b518-6c545993a652/eh.jar
/data/data/####/app_08699a14-f9a6-4254-9fa3-3a82668f0fdd/install-recovery.sh
/data/data/####/files/nwut/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/UjF4SCQUFFxbUUAM.dex
/data/data/####/files/nwut/DsWAH7HH4-WM6CZkSa5RgXCG2Nc=/F4QcGqYUmtjt7nid8zzSqX68EgU=
/data/data/####/app_08699a14-f9a6-4254-9fa3-3a82668f0fdd/wsroot.sh
/data/data/####/files/nwut/Gj9FCFCVDMZEpfFyXo2emNlosUY=/data.dat.tmp
/data/data/####/shared_prefs/kr.xml
/data/data/####/files/nwut/TzxVa9cImSXWY3-DX1e7lhQh2-o=
/data/data/####/shared_prefs/kr.xml.bak
/data/data/####/files/nwut/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/QsWnXGzdepfnm7BtNHfpmg==
/data/data/####/shared_prefs/mobclick_agent_state_####.xml
/data/data/####/app_08699a14-f9a6-4254-9fa3-3a82668f0fdd/ddexe
/data/data/####/app_08699a14-f9a6-4254-9fa3-3a82668f0fdd/su
/data/data/####/files/nwut/zImbgVVxT9gLotLoQo92Uf2GrgA=
/data/data/####/shared_prefs/dsi.xml
/data/data/####/databases/t_u.db-journal
/data/data/####/files/nwut/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/lib/libttv2.so
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/app_08699a14-f9a6-4254-9fa3-3a82668f0fdd/Matrix
/data/data/####/app_08699a14-f9a6-4254-9fa3-3a82668f0fdd/debuggerd
/data/data/####/files/nwut/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/UjF4SCQUFFxbUUAM.zip
/data/data/####/app_08699a14-f9a6-4254-9fa3-3a82668f0fdd/fileWork
/data/data/####/files/nwut/DsWAH7HH4-WM6CZkSa5RgXCG2Nc=/e77DEMA7B7Csg5vqZqZvHg==
/data/data/####/app_08699a14-f9a6-4254-9fa3-3a82668f0fdd/toolbox
/data/data/####/files/hj.jar
/data/data/####/app_anonymous_files/anonymous_core.so
/data/data/####/app_subox_download/f43067fc-b17c-44d7-9646-27dd55b02b31
/data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml
/data/data/####/shared_prefs/mobclick_agent_header_####.xml
/data/data/####/files/md.jar
/data/data/####/app_08699a14-f9a6-4254-9fa3-3a82668f0fdd/pidof