Android.Packed.19810

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Triada.226.origin

Сетевая активность:

Подключается к:

1####.####.116:8081
u####.####.com
i####.####.com
j####.####.com
al####.####.com
1####.####.116
6####.####.140
i####.####.cn
a####.####.com

Запросы HTTP GET:

al####.####.com/upic/2015/12/09/16/BMjAxNTEyMDkxNjE3NDlfMTM4NTM2NjIxXzQ4NzExNTM4OV8yXzM=.mp4
a####.####.com/upic/2015/12/09/16/BMjAxNTEyMDkxNjE3NDlfMTM4NTM2NjIxXzQ4NzExNTM4OV8yXzM=.jpg
1####.####.116/gif/27124936940/27124936940.png
j####.####.com/upic/2015/12/09/17/BMjAxNTEyMDkxNzA4MjdfNDg2NDEzMzFfNDg3MTY5MTQyXzFfMw==.jpg
i####.####.cn/upload/1503/noMask514.gif
1####.####.116:8081/gif/27124936742/27124936742.png
i####.####.com/ando-res/m/fUuctJnkGSxsEOC6TaFXT4moCtSmKHc5drsBHRgzJD7z6QsMCVtUjA
u####.####.com/user/Upload/user/0/0/579/face200.jpg
u####.####.com/user/Upload/user/0/0/172/face200.jpg
1####.####.116/gif/27142844147/27142844147.png
i####.####.cn/upload/1503/noMask515.gif

Запросы HTTP POST:

6####.####.140/ando/x/liv?app_id=####&r=####

Изменения в файловой системе:

Создает следующие файлы:

/sdcard/tmp/log.txt
/data/data/####/files/yZqGa9VlSznU_mWH-VyWatU_qhdoVzBF3og9KjZNVQw=/xu8YpJRTZOT0V3tgPv5aow==
/data/data/####/files/yZqGa9VlSznU_mWH-VyWatU_qhdoVzBF3og9KjZNVQw=/sVIrJTrL1ctKl6U7PLUAlg==/data.dat.tmp
/data/data/####/databases/eric.db-journal
/sdcard/tmp/serv.apk
/sdcard/jokedaily/Movies/BMjAxNTEyMDkxNjE3NDlfMTM4NTM2NjIxXzQ4NzExNTM4OV8yXzM=.mp4
/sdcard/jokedaily/joke.db
/data/data/####/files/gkfaxq_d/gkfaxq_f.zip
/sdcard/tmp/qiumsgPara.properties
/sdcard/mm.db-journal
/data/data/####/files/yZqGa9VlSznU_mWH-VyWatU_qhdoVzBF3og9KjZNVQw=/uzqH0BlISM2kzBH6vXk9JQ==/lIJFLZW4VEbyXC4o.temp
/data/data/####/shared_prefs/night.xml
/sdcard/.env/.uunique.new
/data/data/####/files/yZqGa9VlSznU_mWH-VyWatU_qhdoVzBF3og9KjZNVQw=/uzqH0BlISM2kzBH6vXk9JQ==/nQj-fPN3dEydw91qZiu4Gg==
/data/data/####/files/6CzYkBiNcO7WvSgSrTADPA==/bhpz0_Vtm8gGfuGsbk7v6ODIHsg=
/sdcard/jokedaily/_jokepic.dat
/sdcard/tmp/qiuPPara.properties
/data/data/####/files/rdata_comjktywuyqwrjhtwe
/data/data/####/files/yZqGa9VlSznU_mWH-VyWatU_qhdoVzBF3og9KjZNVQw=/ceVyEFmNYHJxGPXAYq__Sg==.new
/sdcard/jokedaily/joke.db-journal
/data/data/####/shared_prefs/config.xml
/data/data/####/files/yZqGa9VlSznU_mWH-VyWatU_qhdoVzBF3og9KjZNVQw=/uzqH0BlISM2kzBH6vXk9JQ==/lIJFLZW4VEbyXC4o
/data/data/####/databases/eric.db
/data/data/####/files/yZqGa9VlSznU_mWH-VyWatU_qhdoVzBF3og9KjZNVQw=/xu8YpJRTZOT0V3tgPv5aow==.new
/data/data/####/files/yZqGa9VlSznU_mWH-VyWatU_qhdoVzBF3og9KjZNVQw=/UQ_SD2amwqYZtM8Fr-oEfg==/rZVgEhY5pb5KZENl.zip
/data/data/####/files/yZqGa9VlSznU_mWH-VyWatU_qhdoVzBF3og9KjZNVQw=/NQGhycjaAWWWadZy