Android.Packed.21204

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

trac####.####.com
sp####.####.com
z####.ru
prizefe####.mobi
p####.####.com
c####.####.com
tr####.####.com
s####.####.net
a####.####.com

Запросы HTTP GET:

s####.####.net/a/853694480/img/phone.png
s####.####.net/a/853694480/img/icon-left.gif
sp####.####.com/mobiledirect/?aid=####&uid=####&wsid=####&subid=####
prizefe####.mobi/js/optoutAnalytics.js
p####.####.com/?m=####&a=####&pubid2=####&nnaaad####
prizefe####.mobi/NL/support/copyright
prizefe####.mobi/NL/support/privacy
a####.####.com/ajax/libs/jqueryui/1.10.2/jquery-ui.min.js
s####.####.net/tpl/js/jquery-1.9.1.min.js
prizefe####.mobi/NL/853694480/submit
a####.####.com/ajax/libs/jquery/1.9.1/jquery.min.js
prizefe####.mobi/css/prizefestival.mobi/nl.css
sp####.####.com/mobiledirect/?aid=####&uid=####&cwsid=####&subid=####
trac####.####.com/aff_c?offer_id=####&aff_id=####&aff_sub=####
c####.####.com/?a=####&c=####&p=####&E=####&s1=####&s2=####
prizefe####.mobi/css/bootstrap/bootstrap-responsive.css
s####.####.net/tpl/Foundation/v3/static/stylesheets/foundation.min.css
prizefe####.mobi/js/bootstrap/bootstrap.min.js
prizefe####.mobi/NL/853694480?trackid=####&transaction_id=####&affiliate...
s####.####.net/a/853694480/img/icon-right.gif
s####.####.net/a/853694480/img/icons.png
prizefe####.mobi/NL/support/specific
s####.####.net/tpl/Foundation/v5/static/stylesheets/foundation.min.css
z####.ru/sh?keyword=####
s####.####.net/tpl/Foundation/v5/static/javascripts/jquery/1.11.0/jquery...
s####.####.net/a/853694480/img/title.png
prizefe####.mobi/css/bootstrap/bootstrap.css
prizefe####.mobi/NL/support/terms
s####.####.net/a/853694480/img/bg-online.jpg
tr####.####.com/click?pid=####&offer_id=####&sub2=####&sub4=####
prizefe####.mobi/css/prizefestival.mobi/index.css

Запросы HTTP POST:

prizefe####.mobi/pinger/front

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/databases/webviewCookiesChromium.db-journal
/data/data/####/shared_prefs/####_preferences.xml.bak
/data/data/####/cache/webviewCacheChromium/f_000002
/data/data/####/cache/webviewCacheChromium/f_000006
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/code_cache/secondary-dexes/####-1.apk.classes1315356431.zip
/data/data/####/cache/webviewCacheChromium/index
/data/data/####/databases/webview.db-journal
/data/data/####/cache/webviewCacheChromium/f_000001
/data/data/####/files/asdfg
/data/data/####/app_app_apk/leedgreenassociatetestprep.dat.jar
/data/data/####/cache/webviewCacheChromium/f_000003
/data/data/####/cache/webviewCacheChromium/data_3
/data/data/####/cache/webviewCacheChromium/data_2
/data/data/####/cache/webviewCacheChromium/data_1
/data/data/####/cache/webviewCacheChromium/data_0
/data/data/####/cache/webviewCacheChromium/f_000005
/data/data/####/cache/webviewCacheChromium/f_000004
/data/data/####/cache/webviewCacheChromium/f_000007
/data/data/####/shared_prefs/multidex.version.xml

Другие:

Запускает следующие shell-скрипты:

/system/bin/dexopt --dex 27 40 40 265008 /data/data/####/app_app_apk/leedgreenassociatetestprep.dat.jar 1245055406 -1780630674 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.j
/system/bin/dexopt --dex 27 41 40 503692 /data/data/####/code_cache/secondary-dexes/####-1.apk.classes2.zip 2168832 497776268 45 /system/framework/core.jar /system/framework/core-junit.jar

Использует права администратора.

Может автоматически отправлять СМС-сообщения.