Android.Packed.20486

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Backdoor.433.origin
Android.Backdoor.547.origin

Сетевая активность:

Подключается к:

oranges####.cn
1####.####.71
1####.####.71:9500
c####.####.net
m####.####.com:6088
c####.####.com
f####.####.com
m####.####.com
a####.####.com

Запросы HTTP GET:

f####.####.com/it/u=483028657,3495063911&fm=76
oranges####.cn/m/AC568CDF52764B53AEF1498003A3C53C70
oranges####.cn/n/s?v####
m####.####.com/c/1485418805272

Запросы HTTP POST:

m####.####.com/m/
c####.####.net/config/update
1####.####.71/
c####.####.net/dc/sync_adr
c####.####.com/show.aspx?Key=####
m####.####.com/p/1485418805526
1####.####.71:9500/
a####.####.com/app_logs
m####.####.com:6088/s/

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/databases/vi_db_pay-journal
/data/data/####/databases/cc.db-journal
/data/data/####/files/295308505e3/348f9d08-47ca-4382-bdb1-3bd1b7052e1f.zip
/sdcard/Android/filter/config
/data/data/####/databases/dataeye_database_2EF785C554D89BC286F31874A83E2448.db-journal
/sdcard/.4d02db8e14/crash/crash-2017-01-26-1485418771965.log
/data/data/####/shared_prefs/Alvin2.xml
/data/data/####/databases/cc.db
/data/data/####/shared_prefs/dc.2EF785C554D89BC286F31874A83E2448.preferences.xml
/data/data/####/shared_prefs/dc.2EF785C554D89BC286F31874A83E2448.preferences.xml.bak
/data/data/####/databases/ua.db
/sdcard/.4d02db8e14/crash/crash-2017-01-26-1485418778752.log
/data/data/####/databases/ua.db-journal
/data/data/####/shared_prefs/initdata.xml
/sdcard/.4d02db8e14/crash/crash-2017-01-26-1485418803819.log
/sdcard/.system_temp/.cfg
/sdcard/Android/filter/master
/data/data/####/shared_prefs/umeng_general_config.xml
/data/data/####/files/295308505e3/0c5182f5-900d-465a-81ca-8b34dae3f6f6.zip
/data/data/####/files/qcznvz
/data/data/####/files/.imprint
/sdcard/.UTSystemConfig/Global/Alvin2.xml
/data/data/####/files/.umeng/exchangeIdentity.json
/data/data/####/shared_prefs/ContextData.xml
/sdcard/Android/filter/deviceId
/data/data/####/files/libexecmain.so
/data/data/####/databases/MF_CFG-journal
/data/data/####/files/295308505e3/534e623f-66e8-465b-ae8f-4e4ba5e18eda.zip
/sdcard/.DataStorage/ContextData.xml
/sdcard/.4d02db8e14/crash/crash-2017-01-26-1485418798036.log
/data/data/####/files/exid.dat
/sdcard/Android/filter/adv
/sdcard/.SystemService/2EF785C554D89BC286F31874A83E2448/uid
/data/data/####/files/295308505e3/f31888d5-2d99-4c5c-88ee-7513a07f17b8.zip
/data/data/####/files/295308505e3/895252b8-77fd-4b49-a3db-3b6a6fc2906a.zip
/sdcard/.4d02db8e14/crash/crash-2017-01-26-1485418791584.log
/data/data/####/files/paylib.jar
/sdcard/Android/filter/master.lock
/data/data/####/files/295308505e3/224af411-c75c-4951-afd2-fdf654883dd9.zip
/data/data/####/files/umeng_it.cache
/sdcard/Android/filter/sys_install
/data/data/####/files/myfvu.jar
/data/data/####/app_dnsqou/A75DF3E69FFD7CF05AEAF414D83CC341.jar.tmp
/sdcard/.4d02db8e14/crash/crash-2017-01-26-1485418785189.log
/sdcard/.4d02db8e14/crash/crash-2017-01-26-1485418764819.log
/data/data/####/files/295308505e3/def4e6cb-319b-4c9c-aa73-b46ad6b1e4d8.zip
/sdcard/.acterr
/data/data/####/files/libexec.so
/data/data/####/databases/dataeye_database_2EF785C554D89BC286F31874A83E2448.db