Android.Packed.19896

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Triada.155.origin
Android.Triada.151.origin

Сетевая активность:

Подключается к:

w####.####.cn
i####.####.cn
1####.####.136:8090
a####.####.com
i####.####.com

Запросы HTTP GET:

i####.####.com/ando-res/m/i0r*lg6v0h8-VWU1P*FQdeOi4Rt063q4kkFbwd7Db1IzyTD5msrpwg

Запросы HTTP POST:

a####.####.com/ando/x/liv?app_id=9d918ef9-f3ff-4380-ae9c-6606528ba596&r=1924133070?r=####
i####.####.cn/iplookup/iplookup.php?format=####
a####.####.com/ando/x/liv?app_id=9d918ef9-f3ff-4380-ae9c-6606528ba596&r=1042827404?r=####
1####.####.136:8090/main.aspx
w####.####.cn/ip.jsp

Изменения в файловой системе:

Создает следующие файлы:

/sdcard/mmt/widegets/data/test.data06a18b9-408f-4339-b6e5-4ed0dee06ccc.tmp
/sdcard/widgets/system/configs/tmn22.sysc6cde9b7-2434-4ae0-a7ef-99e51ea336a4.tmp
/data/data/####/files/8WqYI8QnghQ2Uckg1ynCdeDFR0Bwn0NJYHCO7prPzgs=/R2hTIH5Wv6cvHs0sXmmZUQ==/MuCSBsb3UhBtvJJC
/sdcard/widgets/system/configs/tmn22.sys0055a90e-ef69-4351-8679-6a825e9df945.tmp
/sdcard/mmt/widegets/data/test.dat
/sdcard/mmt/widegets/data/test.dat02d29f09-901d-4228-857a-3b96fcb76bb4.tmp
/sdcard/mmt/widegets/data/test.dat9b484fdc-780e-47b0-b50a-3e158131df32.tmp
/sdcard/sdtmp/id1ee913a23-3bb9-4106-adac-1afe2f609f46.tmp
/data/data/####/files/8WqYI8QnghQ2Uckg1ynCdeDFR0Bwn0NJYHCO7prPzgs=/waiswOtvp9a9y2Znm4ejKQ==.new
/sdcard/.env/.uunique.new
/data/data/####/files/8WqYI8QnghQ2Uckg1ynCdeDFR0Bwn0NJYHCO7prPzgs=/gVW5N-nMHNQwjG9t.new
/sdcard/tmpsd11012/test.datec6720f8-a9b4-4c92-af26-0fa9d14c489f.tmp
/data/data/####/files/skmnaa_d/skmnaa_f.zip
/sdcard/widgets/system/configs/tmn22.sys688c9012-dcea-495c-9412-a0481fdb0ae5.tmp
/sdcard/widgets/system/configs/tmn22.sysfdb3cce5-b717-447c-bb28-283ee38d4e3c.tmp
/sdcard/.hand/lastacc81a2332d-78f0-491d-b16d-3362397836c4.tmp
/sdcard/mmt/widegets/data/droidinfo-journal
/sdcard/widgets/system/configs/tmn22.sys2d68aad3-9641-4fef-a13b-f1aa32e881df.tmp
/sdcard/sdtmp/id2b6111f29-b600-4f85-9c4c-252c4d62eb4e.tmp
/sdcard/Android/data/####/cache/.nomedia
/sdcard/widgets/system/configs/tmn22.sysd6816460-f12c-4143-8b54-c05fbc51fbae.tmp
/sdcard/.uct/uuid359131a46-cffe-4166-8090-806acece3803.tmp
/sdcard/.balt/sysds.dat0307bba2-85ff-47fc-be87-08677af29bb8.tmp
/sdcard/.hand/developkeyb85454d7-d643-4b65-8dfa-7cd9d75b4e6b.tmp
/sdcard/mmt/widegets/data/droidinfo
/sdcard/widgets/system/configs/tmn22.sys7355e8d1-3ee5-4fc2-b38c-d9b6c1954949.tmp
/sdcard/widgets/system/configs/tmn22.sys436d948c-9fa7-4503-88bb-f8b8f0783cae.tmp