Android.Packed.20373

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Xiny.164.origin
Android.Xiny.165.origin
Android.Xiny.166.origin
Android.SmsSend.15976
Android.Xiny.72.origin

Сетевая активность:

Подключается к:

4####.####.161
4####.####.160
4####.####.163
we####.com:8081
4####.####.188
4####.####.240
1####.####.85
woo####.com:7077
1####.####.184
faceboo####.link
quede####.com
woo####.com
c####.####.com
we####.com
show####.xyz
1####.####.198
statist####.com

Запросы HTTP GET:

c####.####.com/landings/87511/1489511222/js/showhide.js?148951####
4####.####.163/admin201506/uploadApkFile/rt/20161110/ym2.zip
4####.####.160/admin201506/uploadApkFile/rt/20170113/rl23.data
faceboo####.link/c/da57dc555e50572d?s1=####&s2=####&s3=####&click_id=####
4####.####.163/admin201506/uploadApkFile/rt/20161119/dz_sd32.zip
4####.####.240/admin201506/uploadApkFile/rt/20170113/ge25.data
4####.####.161/admin201506/uploadApkFile/rt/20170113/rs40.data
c####.####.com/landings/87511/1489511222/js/steps.js?148951####
4####.####.163/admin201506/uploadApkFile/rt/20160406/ToolboxAndSupolicy.zip
quede####.com/99Q12/OjkYdA/Ljpd/KjdMJ2k/eHIafDNiK1N-ulas0aXWWjGkEszX8e0Bi1iEcqOBRBoJJVfUXE-L/fGdMcWMxYlZ6vwb8hvjICHMQ15_Aops?jch=####
4####.####.240/admin201506/uploadApkFile/rt/20170113/ge43.data
1####.####.198/admin201506/uploadApkFile/rt/20170113/p_dzsd45.data
1####.####.85/admin201506/uploadApkFile/rt/20170113/ge51.data
c####.####.com/landings/87511/1489511222/css/styles.css?148951####
4####.####.160/admin201506/uploadApkFile/rt/20170114/ge40.data
4####.####.163/admin201506/uploadApkFile/rt/20170113/ge31.data
4####.####.161/admin201506/uploadApkFile/rt/20170113/ge29.data
c####.####.com/landings/87511/1489511222/js/progressButton.js?148951####
1####.####.184/admin201506/uploadApkFile/rt/20170113/ge30.data
faceboo####.link/c/679efeecdc3b4d07?&ijykJHsadL5=####&click_id=####&s1=####&s2=####&s3=####&s5=####
4####.####.163/admin201506/uploadApkFile/rt/20161119/dzxex2.zip
c####.####.com/landings/87511/1489511222/js/classie.js?148951####
4####.####.163/admin201506/uploadApkFile/rt/20161119/dz_wk32.zip
4####.####.163/admin201506/uploadApkFile/rt/20161118/d1103z.zip
4####.####.160/admin201506/uploadApkFile/rt/20170113/ge44.data
4####.####.188/admin201506/uploadApkFile/rt/20161230/ym43.data
c####.####.com/landings/87511/1489511222/js/modernizer.js?148951####
quede####.com/99Q12/Ljpd/ID5N/eHIafDNiK1N-ulas0aXWWjGkEszX8e0Bi1iEcqOBRBoJJVfUXE-L?KjM=####
1####.####.198/admin201506/uploadApkFile/rt/20170113/ge58.data
4####.####.240/admin201506/uploadApkFile/rt/20170113/ge50.data
4####.####.163/admin201506/uploadApkFile/rt/20170321/env201703211750.data
1####.####.184/admin201506/uploadApkFile/rt/20170113/ge48.data
c####.####.com/landings/87511/1489511222/css/button.css?148951####
4####.####.188/admin201506/uploadApkFile/rt/20170405/dz_p868.data
4####.####.160/admin201506/uploadApkFile/rt/20170113/ge61.data
show####.xyz/adult/_files/imgs/r_general1/img-4fuck.gif
4####.####.163/admin201506/uploadApkFile/rt/20170316/elfm0.zip
4####.####.163/admin201506/uploadApkFile/rt/20170405/dz_866.zip
4####.####.163/admin201506/uploadApkFile/rt/20161125/lookupalldata2.zip
4####.####.163/admin201506/uploadApkFile/rt/20170405/dz_868.zip
4####.####.161/admin201506/uploadApkFile/rt/20170113/ge45.data
c####.####.com/landings/87511/1489511222/js/avsc2.js?148951####
statist####.com/adv_pxl?pid=####&id=####
1####.####.198/admin201506/uploadApkFile/rt/20170113/p_dzpg48.data
4####.####.160/admin201506/uploadApkFile/rt/20170113/ge23.data
4####.####.161/admin201506/uploadApkFile/rt/20170405/dz_p866.data
1####.####.85/admin201506/uploadApkFile/rt/20170113/p_dzwk44.data
c####.####.com/landings/87511/1489511222/css/bootstrap.css?148951####

Запросы HTTP POST:

we####.com/sm/sr/re/sy
woo####.com/sdk/nsd.action?b=####&ci=####&ct=####&re=####&sd=####
we####.com:8081/sm/sr/rt/ry
we####.com/sm/sr/run/hy
woo####.com:7077/sdk/nsd.action?b=####
we####.com/sm/sr/sp/py

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/app_DEX_OPT/55330658.dex
/data/data/####/com.init.env/files/debuggerd_hulu
/data/data/####/app_DEX_OPT/20130144.dex
/sdcard/test
/data/data/####/shared_prefs/20160121.xml.bak
/data/data/####/cache/webviewCacheChromium/data_3
/data/data/####/cache/webviewCacheChromium/data_2
/data/data/####/cache/webviewCacheChromium/data_1
/data/data/####/cache/webviewCacheChromium/data_0
/data/data/####/files/100/1003/ge51.data
/data/data/####/databases/webviewCookiesChromium.db-journal
/data/data/####/files/100/1003/ge50.data
/data/data/####/p.dzsd45/files/ZVhWdGFXVXpNZz091485415910721.zip
/data/data/####/p.sr40/files/cnVuc2hlbGwy1485415901751.zip
/data/data/####/files/100/1003/80973449.apk
/data/data/####/app_DEX_OPT/20866401.dex
/data/data/####/p.ym43/files/Wlhod1gzbDFiVjh51485415919401.zip
/data/data/####/app_DEX_OPT/80065716.dex
/data/data/####/app_DEX_OPT/08127960.dex
/data/data/####/p.dzsd45/files/ZVhWdGFXVXpNZz09
/data/data/####/databases/webview.db-journal
/data/data/####/files/100/1003/10988967.apk
/data/data/####/files/100/1003/ym43.data
/data/data/####/com.init.env/files/elfm
/data/data/####/p.dzsd45/files/error
/data/data/####/p.dz868/files/ODY4X2V41485415925848.zip
/data/data/####/app_DEX_OPT/99491144.dex
/data/data/####/files/100/1003/ge44.data
/data/data/####/cache/webviewCacheChromium/index
/data/data/####/files/100/1003/80264600.apk
/data/data/####/app_DEX_OPT/38896343.dex
/data/data/####/files/100/1003/55330658.apk
/data/data/####/p.dz868/files/error
/data/data/####/p.dzpg48/files/error
/data/data/####/com.init.env/files/kcol_ysy
/data/data/####/files/100/1003/20130144.apk
/data/data/####/app_DEX_OPT/82477315.dex
/data/data/####/files/100/1003/ge58.data
/data/data/####/p.ym43/files/Wlhod1gzbDFiVjh5
/data/data/####/app_DEX_OPT/96698914.dex
/data/data/####/com.init.env/files/toolbox1485415900910.zip
/data/data/####/shared_prefs/Q2hhbm5lbElES2V5MjAxNjEyMjcxODU3.xml
/data/data/####/app_DEX_OPT/82495602.dex
/data/data/####/databases/rtr.db
/data/data/####/p.sr40/files/cnVuc2hlbGwy
/data/data/####/files/100/1003/ge30.data
/data/data/####/files/100/1003/88679186.apk
/data/data/####/files/100/1003/82495602.apk
/data/data/####/app_DEX_OPT/52272183.dex
/data/data/####/app_DEX_OPT/48644953.dex
/data/data/####/shared_prefs/20160121.xml
/data/data/####/cache/webviewCacheChromium/f_000001
/data/data/####/cache/webviewCacheChromium/f_000002
/data/data/####/com.init.env/files/supolicy
/data/data/####/files/100/1003/17956424.apk
/data/data/####/files/100/1003/ge40.data
/data/data/####/p.dzwk44/files/ZDJsdWEyeGxNekk9
/data/data/####/files/100/1003/ge43.data
/data/data/####/files/100/1003/48644953.apk
/data/data/####/p.dz868/files/ODY4X2V4
/data/data/####/p.dz866/files/ODY2ZXhl1485415929547.zip
/data/data/####/app_DEX_OPT/49147073.dex
/data/data/####/app_DEX_OPT/80264600.dex
/data/data/####/p.dzpg48/files/ZDExMDN6
/data/data/####/com.init.env/files/forever.sh
/data/data/####/files/100/1003/env201703211750.data
/data/data/####/files/100/1003/dz_p868.data
/data/data/####/p.dzsd45/files/ZGV4ZXoy1485415910076.zip
/data/data/####/files/100/1003/ge48.data
/data/data/####/com.init.env/files/toolbox
/data/data/####/p.dz866/files/ODY2ZXhl
/data/data/####/p.dz866/files/error
/data/data/####/app_DEX_OPT/10988967.dex
/data/data/####/databases/rtr.db-journal
/data/data/####/com.init.env/files/elfm1485415900764.zip
/data/data/####/files/100/1003/p_dzpg48.data
/data/data/####/app_DEX_OPT/05851809.dex
/data/data/####/files/100/1003/86467598.apk
/data/data/####/files/100/1003/05851809.apk
/data/data/####/files/100/1003/27835881.apk
/data/data/####/files/100/1003/49147073.apk
/data/data/####/files/100/1003/dz_p866.data
/data/data/####/files/100/1003/86463592.apk
/data/data/####/p.rl23/files/cnVuc2hlbGwy1485415906319.zip
/data/data/####/files/100/1003/ge31.data
/data/data/####/files/100/1003/38896343.apk
/data/data/####/com.init.env/files/setsebool_sfum_usbcharger
/data/data/####/p.sr40/files/forever.sh
/data/data/####/p.dzwk44/files/ZDJsdWEyeGxNekk91485415938139.zip
/data/data/####/files/100/1003/80065716.apk
/data/data/####/app_DEX_OPT/86467598.dex
/data/data/####/files/100/1003/20866401.apk
/data/data/####/p.dzwk44/files/error
/data/data/####/files/100/1003/p_dzwk44.data
/data/data/####/app_DEX_OPT/86463592.dex
/data/data/####/files/100/1003/52272183.apk
/data/data/####/files/100/1003/93309583.apk
/data/data/####/app_DEX_OPT/17956424.dex
/data/data/####/files/c201704011350.apk
/data/data/####/files/100/1003/ge25.data
/data/data/####/p.rl23/files/cnVuc2hlbGwy
/data/data/####/files/100/1003/96698914.apk
/data/data/####/files/100/1003/ge23.data
/data/data/####/files/100/1003/ge45.data
/data/data/####/shared_prefs/QURfUk9PVF9TREtfMjAxNzAyMDgxMA.xml
/data/data/####/files/100/1003/82477315.apk
/data/data/####/files/100/1003/08127960.apk
/data/data/####/shared_prefs/ar.xml.bak
/data/data/####/com.init.env/files/cdrom_msuf_stop
/data/data/####/databases/bdownloaders.db-journal
/data/data/####/files/100/1003/99491144.apk
/data/data/####/p.ym43/files/forever.sh
/data/data/####/files/100/1003/ge29.data
/data/data/####/files/100/1003/rs40.data
/data/data/####/p.dzsd45/files/ZGV4ZXoy
/data/data/####/files/100/1003/rl23.data
/data/data/####/files/201704011350.apk
/data/data/####/databases/swith1014.db-journal
/data/data/####/com.init.env/files/install-recovery.sh
/data/data/####/app_DEX_OPT/27835881.dex
/data/data/####/files/100/1003/ge61.data
/data/data/####/app_DEX_OPT/80973449.dex
/data/data/####/p.dzpg48/files/ZDExMDN61485415933676.zip
/data/data/####/files/100/1003/p_dzsd45.data
/data/data/####/app_DEX_OPT/88679186.dex
/data/data/####/app_DEX_OPT/93309583.dex
/data/data/####/p.rl23/files/forever.sh
/data/data/####/shared_prefs/ar.xml

Присваивает атрибут 'исполняемый' для следующих файлов:

/data/data/####/p.ym43/files/Wlhod1gzbDFiVjh5
/data/data/####/com.init.env/files/forever.sh
/data/data/####/p.dzsd45/files/ZGV4ZXoy
/data/data/####/files/c201704011350.apk
/data/data/####/com.init.env/files/toolbox
/data/data/####/p.rl23/files/cnVuc2hlbGwy

Другие:

Запускает следующие shell-скрипты:

sh
cdrom_msuf_stop -c id
cdrom_msuf_stop

Может автоматически отправлять СМС-сообщения.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней