Android.Packed.21365

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Mixi.16.origin

Сетевая активность:

Подключается к:

s####.####.com
c####.####.la
g####.####.com
i####.####.com
t####.####.cn:1088
u####.####.cn
1####.####.225
u####.####.cn:8080
b####.####.cn
t####.####.cn

Запросы HTTP GET:

t####.####.cn/tiyan37a.jpg
s####.####.com/cr/sdk/170417/goplaysdk_statistics_all_1704171.dat
t####.####.cn/tiyan34a.jpg
g####.####.com/cr/sv/getRecord?eids=####&appKey=####&flag=####
b####.####.cn/chengrenhuanying.jpg
t####.####.cn:1088/tiyan29q.jpg
t####.####.cn/tiyan35a.jpg
i####.####.com/service/getIpInfo.php?ip=####
t####.####.cn/tiyan32a.jpg
t####.####.cn/tiyan28q.jpg
t####.####.cn/tiyan27w.jpg
t####.####.cn/tiyan35.mp4
c####.####.la/sdk_config.js
t####.####.cn/tiyan33a.jpg
g####.####.com/cr/sv/getGoFile?name=####
s####.####.com/cr/sdk/170417/des_V17041703Aj1so32.zip
t####.####.cn/tiyan31a.jpg

Запросы HTTP POST:

u####.####.cn:8080/openapi/services/video/page
c####.####.la/update.ashx
g####.####.com/cr/sv/getEPList
1####.####.225/dreport
u####.####.cn/openapi/services/video/page

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/ReadyHost.txt
/data/data/####/XmSmLockFile.txt
/data/data/####/app_file_dex/MasterControl.jar

Другие:

Запускает следующие shell-скрипты:

/system/bin/dexopt --dex 27 40 40 226208 /data/data/####/app_file_dex/MasterControl.jar 1244887144 -736492987 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/
sh /data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h c48756b39e9e402ca3e1026d88799eaa /data/data/####/.syslib-
sh -c rm /data/data/####/files/hftJcw46N.jar > /dev/null 2>&1
getenforce
/system/bin/dexopt --dex 27 55 40 23552 /data/data/####/files/hftJcw46N.jar 1251046254 1664476667 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/fr
/system/bin/dexopt --dex 27 57 40 66944 /data/data/####/files/Android-x86112.jar 1251052727 1662001824 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framewo
sh -c rm -f /data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
/data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h c48756b39e9e402ca3e1026d88799eaa /data/data/####/.syslib-
rm /data/data/####/files/hftJcw46N.dex
sh -c /system/usr/toolbox rm -f /data/data/####/files/hftJcw46N.jar > /dev/null 2>&1
sh -c rm -f /data/data/####/files/hftJcw46N.jar > /dev/null 2>&1
rm -f /data/data/####/files/hftJcw46N.dex
chmod 0771 /data/data/####/.syslib-
sh -c rm /data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
sh -c rm -f /data/data/####/files/hftJcw46N.dex > /dev/null 2>&1
rm /data/data/####/files/hftJcw46N.jar
rm /data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
sh -c /system/usr/toolbox rm -f /data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
sh -c /system/usr/toolbox rm -f /data/data/####/files/hftJcw46N.dex > /dev/null 2>&1
sh -c rm /data/data/####/files/hftJcw46N.dex > /dev/null 2>&1
rm -f /data/data/####/files/hftJcw46N.jar
rm -f /data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s