Android.Packed.21127

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Triada.248.origin
Android.Triada.226.origin
Android.Triada.151.origin

Сетевая активность:

Подключается к:

i####.####.com
o####.####.com
6####.####.140
w####.####.cn
i####.####.cn
a####.####.com

Запросы HTTP GET:

i####.####.com/ando-res/m/i0r*lg6v0h8-VWU1P*FQdeOi4Rt063q4kkFbwd7Db1IzyT...

Запросы HTTP POST:

i####.####.cn/iplookup/iplookup.php?format=####
a####.####.com/app_logs
6####.####.140/ando/x/liv?app_id=####&r=####
o####.####.com/check_config_update
w####.####.cn/ip.jsp

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/SsBTk9OkCUDgyDxKMs-HgEYl9ekgl1SS/C2S3oKe9L5kt4RGqFE7ZnA==.new
/sdcard/sdtmp/id27d3718a6-a8be-42a5-8bb0-6a1498882e09.tmp
/sdcard/mmt/widegets/data/test.dat030d7de3-1aff-441d-a511-d0d4b414c853.tmp
/data/data/####/app_res_out/rs.apk
/sdcard/mmt/widegets/data/test.dat30df8cb3-79cb-4a65-a053-2ca5a10f8060.tmp
/data/data/####/files/rdata_comodpeqpxv.new
/sdcard/sdtmp/id1e18ea108-cfce-48de-916b-c8944effd63f.tmp
/sdcard/tmpsd11012/test.datea0f7cfe-5dbd-4a48-94cd-851773d04617.tmp
/data/data/####/app_pload_lib/libhelper.so
/data/data/####/shared_prefs/umeng_general_config.xml
/sdcard/tmpsd11012/test.date8ac65e8-08ad-4c6a-a608-54a563fae707.tmp
/sdcard/.env/.uunique.new
/data/data/####/files/.imprint
/sdcard/sdtmp/id15a55a6b9-74a5-4357-a6e7-94e9b7af5c64.tmp
/sdcard/sdtmp/id1d71a550b-2ff3-4d29-a219-cedf9079f880.tmp
/data/data/####/files/SsBTk9OkCUDgyDxKMs-HgEYl9ekgl1SS/5Cj80YuSG3w4mS0yUK9VeA==/data.dat.tmp
/data/data/####/app_pload_odex/pload.dex
/data/data/####/files/SsBTk9OkCUDgyDxKMs-HgEYl9ekgl1SS/FojGcx6d9-mpQ-WayUAz8g==/V4LyqYFGaOh97L9Y4coyqA==
/data/data/####/files/mobclick_agent_cached_####1
/sdcard/sdtmp/id2c57d4f16-d4dc-41ad-a7d2-1f8f6c021fdc.tmp
/data/data/####/app_pload_odex/pload.inf
/sdcard/mmt/widegets/data/droidinfo-journal
/sdcard/.uct/uuid34b85f7e2-2a65-405f-8aa4-cc23bd90fe8e.tmp
/sdcard/.hand/developkeyf8caf0a9-cc4b-49e9-989e-52660b58e7c1.tmp
/data/data/####/files/SsBTk9OkCUDgyDxKMs-HgEYl9ekgl1SS/xSH5qwT4hpBCti4mK7Q9EQ==
/sdcard/mmt/widegets/data/test.datb80801af-01ce-4d1d-9f1b-59c893ee5251.tmp
/sdcard/Android/data/####/cache/.nomedia
/data/data/####/shared_prefs/umeng_general_config.xml.bak
/sdcard/sdtmp/id159bd0a38-b06e-4a7b-8717-a2ef33530ebc.tmp
/sdcard/sdtmp/id2b4e629a4-33f3-4eac-920a-be6f268313a5.tmp
/sdcard/tmpsd11012/test.dated412223-de0c-4188-be6a-827e7c5103e3.tmp
/data/data/####/app_pload_odex/pload.apk
/sdcard/mmt/widegets/data/droidinfo
/sdcard/sdtmp/id29b6df68e-8c37-4820-b4f5-5960d684d0db.tmp

Другие:

Запускает следующие shell-скрипты:

/system/bin/dexopt --dex 27 64 40 608440 /data/data/####/files/SsBTk9OkCUDgyDxKMs-HgEYl9ekgl1SS/Veh5Oe9KG-mXoSX9wIDsWQ==/1wdIMjcos56hGOh7.zip 1234145907 -1172884033 45 /system/framework/core.jar /system/framework/core-junit.jar /system
/system/bin/dexopt --dex 27 41 40 95712 /data/data/####/files/huffbg_d/huffbg_f.zip 1230985454 -1124487637 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /sys
conbb od2gf04pd9
/system/bin/dexopt --dex 27 40 40 540880 /data/data/####/app_pload_odex/pload.apk 1230983336 -111045118 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system
/system/bin/.nbwayxwzt
cat /sys/class/net/wlan0/address
ls -l /system/bin/su

Может автоматически отправлять СМС-сообщения.