Android.Packed.19466

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Сетевая активность:

Подключается к:

Запросы HTTP GET:

d####.####.com/download/jmrx20161118.jar
i####.####.com/ando-res/m/i0r*lg6v0h8-VWU1P*FQdeOi4Rt063q4kkFbwd7Db1IzyTD5msrpwg

Запросы HTTP POST:

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/cSCgoGEGKTvl0LYURuuxBlPUWweBl5XG/yOe60LFKJFnWPCC7MbjuQQ==/data.dat.tmp
/sdcard/tmpsd11012/test.dat94a405e3-e753-493d-9e08-30e254f66cd1.tmp
/data/data/####/app_pload_odex/pload.apk
/sdcard/Android/data/####/cache/.nomedia
/data/data/####/databases/MF_CFG-journal
/sdcard/.uct/uuid3fb5ec25b-d397-4594-af19-d8abe9b43150.tmp
/sdcard/sdtmp/id1cdbf4a9b-6d1b-4654-b747-91bfc573ba39.tmp
/data/data/####/files/myfvu.jar
/sdcard/mmt/widegets/data/test.data203552d-8914-4590-95eb-169819ede0c8.tmp
/data/data/####/shared_prefs/umeng_general_config.xml.bak
/sdcard/.hand/developkeya13fdab7-d18f-4c75-8a8b-2eaa487950be.tmp
/data/data/####/files/mobclick_agent_cached_####1
/sdcard/tmpsd11012/test.datc535abe3-7bc2-4576-8007-b029ddf3e737.tmp
/sdcard/.env/.uunique.new
/sdcard/mmt/widegets/data/droidinfo-journal
/sdcard/mmt/widegets/data/test.data7490b19-a5ed-4bad-a286-c7259b596796.tmp
/data/data/####/files/cSCgoGEGKTvl0LYURuuxBlPUWweBl5XG/SBsyB0YYxDFTQxtCs58_7w==/3j6NUvBzDgXr1KG6PSTrSw==
/sdcard/sdtmp/id2f1dcb8ff-726d-46fb-b62f-3a0fe475032d.tmp
/data/data/####/shared_prefs/initdata.xml
/data/data/####/files/rdata_comodpeqpxv.new
/sdcard/mmt/widegets/data/droidinfo

Другие:

Запускает следующие shell-скрипты:

/data/data/####/files/us.1St68gT2dj5aYJgGT3T71q1JMKRw4 -h 818279fcb22d4593aaeddad93f7d7b4b /data/data/####/.syslib-
/data/data/####/files/us.8TKiCIwph10leQjSRopFGFdlUa3z7 -h 818279fcb22d4593aaeddad93f7d7b4b /data/data/####/.syslib-
/system/bin/.nbwayxwzt
chmod 0771 /data/data/####/.syslib-
conbb od2gf04pd9

Может автоматически отправлять СМС-сообщения.