Android.Packed.19893

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Сетевая активность:

Подключается к:

Запросы HTTP GET:

i####.####.com/ando-res/m/i0r*lg6v0h8-VWU1P*FQdeOi4Rt063q4kkFbwd7Db1IzyTD5msrpwg

Запросы HTTP POST:

i####.####.cn/iplookup/iplookup.php?format=####
a####.####.com/ando/x/liv?app_id=9d918ef9-f3ff-4380-ae9c-6606528ba596&r=1635133833?r=####
a####.####.com/ando/x/liv?app_id=9d918ef9-f3ff-4380-ae9c-6606528ba596&r=293345030?r=####
1####.####.136:8090/main.aspx
w####.####.cn/ip.jsp

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/kYaf9VoPNJoJLpCvaG6EtWhaX0MAfSp-bnbLI7x4c-g=/KIZnv979-aFg65liXgspCg==.new
/sdcard/tmpsd11012/test.datfaabccf3-f5a1-4789-b9bf-2b282cd71264.tmp
/sdcard/mmt/widegets/data/test.dat55009322-a0c9-4509-b186-7af899ab68a6.tmp
/sdcard/Android/data/####/cache/.nomedia
/sdcard/tmpsd11012/test.dat0dce8632-e302-4687-acf1-e405326026ad.tmp
/sdcard/logout/log.txt
/sdcard/tmpsd11012/test.datdf85fcca-e2a7-434c-89e8-4c238605ce9b.tmp
/data/data/####/files/kYaf9VoPNJoJLpCvaG6EtWhaX0MAfSp-bnbLI7x4c-g=/WXMgaiiev4sU1TNA
/sdcard/.balt/sysds.datf62824b0-720c-437b-98f5-028d2e5878cc.tmp
/sdcard/.uct/uuid3b43c9c1d-ca9b-456a-9691-7050b52c5e53.tmp
/sdcard/sdtmp/id1c3e3ed45-a701-42b0-80f9-cd735bd2d4a9.tmp
/sdcard/mmt/widegets/data/test.dat8979612f-aaab-41c7-93ed-5a70eea84df8.tmp
/sdcard/mmt/widegets/data/test.datd7bd3f50-2f7d-471a-8fdc-478524e3761c.tmp
/data/data/####/files/kYaf9VoPNJoJLpCvaG6EtWhaX0MAfSp-bnbLI7x4c-g=/AEKZ3cb2eRVVqXbSt-_jGA==
/sdcard/mmt/widegets/data/droidinfo-journal
/sdcard/sdtmp/id213340769-0ed1-45be-b53a-7c1a3d73d134.tmp
/sdcard/.hand/developkey90e48ad8-4862-4d62-9f2e-3787aedc772a.tmp
/sdcard/.env/.uunique.new
/data/data/####/files/kYaf9VoPNJoJLpCvaG6EtWhaX0MAfSp-bnbLI7x4c-g=/msrkwyRQ-qfrL4xvn_G4uA==/i10EJ-cNBYoXfXzK
/sdcard/mmt/widegets/data/test.dat0ec53f50-9223-46d3-ad2a-711310d754ad.tmp
/data/data/####/files/skmnaa_d/skmnaa_f.zip