Android.Packed.19860

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

st####.####.ru
pcr####.ru

Запросы HTTP GET:

st####.####.ru/list/thumbnail/1454185505.jpeg
st####.####.ru/list/message/notifications_v2.json
st####.####.ru/list/thumbnail/1454185240.jpeg
st####.####.ru/list/thumbnail/1454069947.jpeg
st####.####.ru/list/thumbnail/1454184980.jpeg
st####.####.ru/list/thumbnail/1454088080.jpeg
st####.####.ru/list/thumbnail/1480078772.png
st####.####.ru/list/thumbnail/1454182880.jpeg
st####.####.ru/list/thumbnail/1454007180.jpeg
st####.####.ru/list/thumbnail/1454020195.jpeg
st####.####.ru/list/thumbnail/1454079362.jpeg
st####.####.ru/list/thumbnail/1454013706.jpeg
st####.####.ru/list/thumbnail/1454019789.jpeg
st####.####.ru/list/thumbnail/1454182976.jpeg

Запросы HTTP POST:

pcr####.ru/player/listradio_zip/GetZipList_new.php

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/namok_hacker.xml
/sdcard/Android/data/####/cache/198525054
/data/data/####/databases/db_metrica_####_13-journal
/data/data/####/app_app_apk/pcradio.dat.jar
/sdcard/Android/data/####/cache/-1337274143.tmp
/data/data/####/shared_prefs/####_migrationpreferences.xml
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/shared_prefs/####_startupserviceinfopreferences.xml
/data/data/####/shared_prefs/PCRadio.xml
/data/data/####/databases/stable.db-journal
/sdcard/Android/data/####/cache/1885357708
/data/data/####/files/radio_list.zip
/data/data/####/shared_prefs/PCRadio.xml.bak
/sdcard/Android/data/####/cache/324002846.tmp
/data/data/####/files/metrica_client_data.db.lock
/data/data/####/databases/metrica_client_data.db-journal
/data/data/####/databases/db_metrica_####_20799a27-fa80-4b36-b2db-0f8141f24180-journal
/data/data/####/shared_prefs/com.crittercism.crashes.xml
/sdcard/Android/data/####/cache/-2004707809.tmp
/data/data/####/shared_prefs/####_servertimeoffset.xml
/sdcard/Android/data/####/cache/-919122236.tmp
/sdcard/Android/data/####/cache/-694511951
/data/data/####/shared_prefs/com.crittercism.loads.xml
/data/data/####/databases/metrica_data.db-journal
/data/data/####/shared_prefs/com.crittercism.exceptions.xml
/data/data/####/cache/ion/4dc317b402e50b6244de445fcae0e4e1.0
/sdcard/Android/data/####/cache/2145564882
/data/data/####/databases/db_metrica_####-journal
/data/data/####/shared_prefs/####_preferences.xml.bak
/data/data/####/databases/metrica_client_data.db
/data/data/####/files/list.json
/data/data/####/code_cache/secondary-dexes/tmp-####-1.apk.classes-1500268934.zip
/sdcard/Android/data/####/cache/1057952166
/sdcard/Android/data/####/cache/.nomedia
/sdcard/Android/data/####/cache/701275194.tmp
/data/data/####/cache/ion/4dc317b402e50b6244de445fcae0e4e1.1
/data/data/####/files/file
/data/data/####/code_cache/secondary-dexes/MultiDex.lock
/data/data/####/shared_prefs/com.crittercism.prefs.xml
/sdcard/Android/data/####/cache/-1721593511.tmp
/sdcard/Android/data/####/cache/-437632365.tmp
/data/data/####/databases/radio.db-journal
/sdcard/Android/data/####/cache/-905694827.tmp
/data/data/####/shared_prefs/multidex.version.xml
/data/data/####/files/credentials.dat
/data/data/####/shared_prefs/####_boundentrypreferences.xml