Android.Packed.19459

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Triada.155.origin
Android.SmsSend.1848.origin

Сетевая активность:

Подключается к:

1####.####.34:19000
p####.####.com
a####.####.site:8090
apm-col####.####.com
p####.####.cc
1####.####.226

Запросы HTTP GET:

p####.####.com/cityjson?ie=####
a####.####.site:8090/phoneget?cpid=####&ismi=####&calltime=####&callcount=####&smscount=####&appname=####&sign=####

Запросы HTTP POST:

1####.####.226/amb/rhi.html
p####.####.com/api/q/a/35313985d3b9ccc38ab579d35065afe66
1####.####.34:19000/v2/chis
apm-col####.####.com/cpi/crash
p####.####.cc/index.php/API

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/baea/tmb.jar
/data/data/####/shared_prefs/TestinCrash.xml.bak
/data/data/####/files/ThfPPoSUbp-aI7hSdiEwQqGQ7peLEFbm7i4m2A==/NqzPfGKLeTizS1jCxEk-aA==/NT-qhjoWbDKKxJok.zip
/data/data/####/files/mj.apk
/data/data/####/files/rdata.new
/data/data/####/shared_prefs/ma_call.xml
/data/data/####/shared_prefs/edition.xml
/data/data/####/shared_prefs/device_id.xml.xml
/data/data/####/shared_prefs/b_share.xml
/data/data/####/shared_prefs/TD_app_pefercen_profile.xml
/data/data/####/files/ThfPPoSUbp-aI7hSdiEwQqGQ7peLEFbm7i4m2A==/v6xd1S95QVl02Kic8WVBEw==/nDliz0S-3bjJBVUriIscLg==
/data/data/####/shared_prefs/cpMsg.xml
/data/data/####/files/ThfPPoSUbp-aI7hSdiEwQqGQ7peLEFbm7i4m2A==/v6xd1S95QVl02Kic8WVBEw==/-Kbv72J8E5UirGZw
/data/data/####/shared_prefs/new_vvsion.xml
/data/data/####/files/mpush_gateway_preferences_file
/data/data/####/shared_prefs/td_pefercen_profile.xml.bak
/data/data/####/files/mpush_version_preferences_file
/data/data/####/shared_prefs/nnt_data.xml
/data/data/####/shared_prefs/zzconfig.xml
/data/data/####/shared_prefs/35313985d3b9ccc38ab579d35065afe66|account_file.xml
/data/data/####/shared_prefs/ma_epay_share.xml
/data/data/####/databases/TestinAgent.db-journal
/data/data/####/shared_prefs/ma_phone.xml.bak
/data/data/####/shared_prefs/ma_data.xml
/data/data/####/databases/mpush_game.db-journal
/data/data/####/databases/bil_db-journal
/data/data/####/databases/mp.db
/data/data/####/shared_prefs/ma_phone.xml
/data/data/####/shared_prefs/ma_call.xml.bak
/sdcard/.tcookieid
/data/data/####/files/rdata
/data/data/####/databases/MA_epay_db
/data/data/####/shared_prefs/TD_app_pefercen_profile.xml.bak
/data/data/####/databases/TestinAgent.db
/data/data/####/files/ThfPPoSUbp-aI7hSdiEwQqGQ7peLEFbm7i4m2A==/vzucUfhoM2e9pIh3FdjIBw==/data.dat.tmp
/data/data/####/shared_prefs/pref_file.xml
/data/data/####/databases/webview.db-journal
/data/data/####/databases/mp.db-journal
/data/data/####/shared_prefs/b_setting.xml
/data/data/####/files/ThfPPoSUbp-aI7hSdiEwQqGQ7peLEFbm7i4m2A==/8I1y2Q7UuywjoyHnN0E6tg==
/data/data/####/shared_prefs/tdid.xml
/data/data/####/baea/entrance.jar
/data/data/####/shared_prefs/td_pefercen_profile.xml
/data/data/####/files/ThfPPoSUbp-aI7hSdiEwQqGQ7peLEFbm7i4m2A==/kNRpWIEs4zfzVW0JlYrcOA==
/data/data/####/shared_prefs/pref_file.xml.bak
/data/data/####/files/srckaq_d/srckaq_f.zip
/sdcard/gooogle/userid.cfg
/data/data/####/shared_prefs/getFlag.xml
/data/data/####/databases/bil_db
/data/data/####/databases/MA_epay_db-journal
/data/data/####/shared_prefs/TestinCrash.xml