Android.Packed.19789

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

ri-mo####.com

Запросы HTTP GET:

ri-mo####.com/promoAd/skeleton/jungleadventures2/skeleton_old/skeleton.json
ri-mo####.com/promoAd/skeleton/jungleadventures2/skeleton.png
ri-mo####.com/promoAd/skeleton/jungleadventures2/skeleton.atlas

Запросы HTTP POST:

ri-mo####.com/adManager/adapi2.php

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/.yflurrydatasenderblock.7ff7a6c2-c18e-4840-b500-aaf182bb9ef1
/data/data/####/shared_prefs/cbPrefs.xml
/data/data/####/files/file
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/cache/.chartboost/session/cb_previous_session_info
/data/data/####/shared_prefs/com.facebook.internal.preferences.APP_SETTINGS.xml
/data/data/####/files/.yflurrydatasenderblock.33acdf63-2b8c-4e4c-a7fa-08132bab6d6a
/data/data/####/files/.YFlurrySenderIndex.info.AnalyticsMain
/data/data/####/app_app_apk/bmxkid.dat.jar
/data/data/####/files/.yflurrydatasenderblock.698ca13c-3fb5-44a4-8bdc-9577dc88fc0b
/data/data/####/app_promoAnim/skeleton.atlas
/data/data/####/files/.yflurryreport.-755a4bf0fc9d996e
/data/data/####/shared_prefs/####_preferences.xml.bak
/data/data/####/files/.yflurrydatasenderblock.58253c51-542e-422a-8e43-4ea60342cc80
/data/data/####/no_backup/com.google.android.gms.appid-no-backup
/data/data/####/app_promoAnim/skeleton.png
/data/data/####/files/.yflurrydatasenderblock.b138fde3-71b5-4b36-a98d-07da13f4e58a
/data/data/####/shared_prefs/multidex.version.xml
/data/data/####/files/.yflurrydatasenderblock.3ce90460-2c91-4404-86de-c6d0b6ed6f10
/data/data/####/files/.yflurrydatasenderblock.f23077b1-c9ca-4d46-ae33-c24b4bd71f24
/data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/files/.yflurrydatasenderblock.b80b731e-9ab9-4e74-8da0-5b3245fc4c5c
/data/data/####/files/.yflurrydatasenderblock.44037630-a258-49a0-96c3-ac9fac23fb2f
/data/data/####/shared_prefs/com.renderedideas.extension.xml
/data/data/####/files/.yflurrydatasenderblock.3855f77d-7570-436a-927d-2a3d9e487e74
/data/data/####/files/.yflurrydatasenderblock.fdc96db1-38bd-4b3c-9a7c-cef448f34944
/data/data/####/files/.yflurrydatasenderblock.9da55053-41de-40a2-a686-e87bcd714746
/data/data/####/files/.YFlurrySenderIndex.info.AnalyticsData_XCPGH28HM6G9XD563BVP_234
/data/data/####/app_promoAnim/skeleton.json
/data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml
/data/data/####/files/.yflurrydatasenderblock.29e9c6c0-1d85-4243-bec0-668051ea7b47
/data/data/####/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
/data/data/####/files/.yflurrydatasenderblock.ec770c39-e175-4135-ac91-432473d573c7
/data/data/####/code_cache/secondary-dexes/MultiDex.lock
/data/data/####/files/.yflurrydatasenderblock.7fbeeb99-f004-475f-80a9-0043ae106291
/data/data/####/files/.yflurrydatasenderblock.3c4ec283-0b11-4fac-b906-5e34e9890d84
/data/data/####/code_cache/secondary-dexes/tmp-####-1.apk.classes815273588.zip
/data/data/####/shared_prefs/com.google.android.gms.appid.xml