Android.Packed.19550

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.SmsSend.1848.origin

Сетевая активность:

Подключается к:

1####.####.34:19000
s####.####.net:9500
p####.####.com
1####.####.196:8088
1####.####.196
m####.####.com
s####.####.net

Запросы HTTP GET:

p####.####.com/cityjson?ie=####
m####.####.com/get.php?apiKey=####&imsi=####

Запросы HTTP POST:

s####.####.net:9500/jarupdate
s####.####.net/jarupdate
1####.####.34:19000/v2/chis
s####.####.net/palm4s-server-ssh/Statistics!appsave
1####.####.196:8088/a.do
1####.####.196/a.do
s####.####.net/user/userbase!generateUUID.action

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/baea/tmb.jar
/data/data/####/files/receiversms_103.dat
/data/data/####/files/userdata.dat
/data/data/####/shared_prefs/pay_smsc_sp.xml
/data/data/####/shared_prefs/pref.xml
/data/data/####/shared_prefs/ma_data.xml
/data/data/####/shared_prefs/pay_sp.xml.bak
/data/data/####/shared_prefs/ma_call.xml
/data/data/####/shared_prefs/edition.xml
/data/data/####/shared_prefs/b_share.xml
/data/data/####/files/Plugin2.apk
/data/data/####/shared_prefs/new_vvsion.xml
/data/data/####/shared_prefs/pay_sp.xml
/data/data/####/shared_prefs/nnt_data.xml
/data/data/####/shared_prefs/zzconfig.xml
/data/data/####/files/Y82-ZOedUBabA2JlAGWiv8xSaj6B79AH/Yp_kzLFZoekdkT0szoTINQ==
/data/data/####/files/shanuw_d/shanuw_f.zip
/data/data/####/databases/bil_db-journal
/data/data/####/files/log.dat
/data/data/####/files/smsorder_101.dat
/data/data/####/files/microJar.jar
/data/data/####/files/Y82-ZOedUBabA2JlAGWiv8xSaj6B79AH/4zro9W2hEf9W-HuR6hArsw==/oIFK6qL9KDeBv-he.zip
/data/data/####/files/Y82-ZOedUBabA2JlAGWiv8xSaj6B79AH/ZR_246OIqsUxnaSCzSLung==/DCvMCWPMxV6kLygy
/data/data/####/databases/webview.db-journal
/data/data/####/files/Y82-ZOedUBabA2JlAGWiv8xSaj6B79AH/ZR_246OIqsUxnaSCzSLung==/3qPJ54FpUEjYMwDxRVWrEg==
/data/data/####/databases/plugin.db-journal
/data/data/####/files/Y82-ZOedUBabA2JlAGWiv8xSaj6B79AH/DN5460zBO07O5XRXGV0Skw==.new
/data/data/####/files/rdata_comsnznpnoq.new
/data/data/####/databases/MA_epay_db
/data/data/####/databases/MA_epay_db-journal
/data/data/####/shared_prefs/abc.xml
/data/data/####/files/Y82-ZOedUBabA2JlAGWiv8xSaj6B79AH/LEB2dsazk5yj5qIR3ZZnpg==/data.dat.tmp
/data/data/####/databases/bil_db
/data/data/####/files/wapsms_101.dat