Android.Packed.20204

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.414.origin

Сетевая активность:

Подключается к:

s####.####.com
2####.####.214
mo####.####.com
d####.####.com
batal####.com
a####.####.com

Запросы HTTP GET:

mo####.####.com/ads/js/c.js
mo####.####.com/ads/css/min/main.css
mo####.####.com/ads/pa/__pasys_remote_banner.jar
mo####.####.com/ads/pa/__pasys.apk
mo####.####.com/ads/pa/__pasys.php
mo####.####.com/ads/js/ads.trunk.js
d####.####.com/16891/E367B17D12E46D99AF814948064C1229.apk
2####.####.214/dd.myapp.com/16891/E367B17D12E46D99AF814948064C1229.apk?mkey=####&f=####&c=####&p=####
batal####.com/apps_config/xylophone.txt
mo####.####.com/ads/ads.appcache
mo####.####.com/ads/index.htm
mo####.####.com/cpro/ui/mads.php?code2=####&b1485423482111=####
mo####.####.com/ads/pa/__pasys_remote_banner.php?v=####&tp=####&os=####&bdr=####

Запросы HTTP POST:

a####.####.com/app_logs
s####.####.com/pkl16.html
a####.####.com/ad-service/ad/mark

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/.jiagu.lock
/data/data/####/shared_prefs/fappInfo_f_356507059351895.xml
/data/data/####/shared_prefs/fappInfo_f_356507059351895.xml.bak
/data/data/####/files/.jglogs/.log3
/data/data/####/cache/webviewCacheChromium/data_3
/data/data/####/cache/webviewCacheChromium/data_2
/data/data/####/cache/webviewCacheChromium/data_1
/data/data/####/cache/webviewCacheChromium/data_0
/data/data/####/databases/13565070593518951.db-journal
/data/data/####/databases/webviewCookiesChromium.db-journal
/data/data/####/shared_prefs/i.xml
/data/data/####/shared_prefs/ftrategy_f_356507059351895.xml.bak
/data/data/####/shared_prefs/fconf_f_356507059351895.xml.bak
/data/data/####/shared_prefs/jg_app_update_settings_random.xml
/data/data/####/app_database/ApplicationCache.db-journal
/data/data/####/files/__pasys_remote_banner.jar
/data/data/####/files/__pasys_remote_banner.tmp.jar
/data/data/####/files/.jglogs/.jg.ri
/data/data/####/files/libjiagu.so
/data/data/####/shared_prefs/fconf_f_356507059351895.xml
/sdcard/data/66com.heibanxuexi.apk
/data/data/####/files/.jglogs/.jg.ac
/data/data/####/databases/webview.db-journal
/data/data/####/files/__pasys.apk.beforesign
/data/data/####/shared_prefs/add.xml
/data/data/####/shared_prefs/mobclick_agent_state_####.xml.bak
/data/data/####/cache/webviewCacheChromium/f_000001
/data/data/####/shared_prefs/mobclick_agent_state_####.xml
/data/data/####/cache/webviewCacheChromium/f_000003
/data/data/####/cache/webviewCacheChromium/f_000002
/data/data/####/shared_prefs/ftrategy_f_356507059351895.xml
/sdcard/Android/data/####/cache/.nomedia
/data/data/####/files/.jglogs/.jg.ic
/data/data/####/app_database/localstorage/http_mobads.baidu.com_0.localstorage-journal
/data/data/####/shared_prefs/latest_value.xml
/data/data/####/files/01485423464690.jar
/sdcard/Android/data/####/cache/uil-images/journal.tmp
/data/data/####/shared_prefs/mobclick_agent_header_####.xml
/data/data/####/cache/webviewCacheChromium/index