Android.Packed.21376

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

d####.####.com
redantz####.com

Запросы HTTP POST:

redantz####.com/games/api/in_house_promo.php
d####.####.com/aap.do

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/.flurrydatasenderblock.a270cabb-2836-4aa4-9188-35928fdc1d07
/data/data/####/files/UnityAdsTest.txt
/data/data/####/shared_prefs/fiverocks.xml
/data/data/####/shared_prefs/UI.xml
/data/data/####/files/file
/data/data/####/files/.flurrydatasenderblock.372e9958-79c7-4333-9277-83542694ed13
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/files/.flurrydatasenderblock.7250c964-e36b-4d75-884e-7b45d6813709
/data/data/####/files/.FlurrySenderIndex.info.AnalyticsMain
/data/data/####/files/.flurryagent.-4ec3f0b
/data/data/####/files/.FlurrySenderIndex.info.AnalyticsData_7JNSTN36BF7HV9CN8RHK_157
/data/data/####/files/UnityAdsStorage-public-data.json
/data/data/####/shared_prefs/multidex.version.xml
/data/data/####/code_cache/secondary-dexes/tmp-####-1.apk.classes-70633618.zip
/data/data/####/code_cache/secondary-dexes/tmp-####-1.apk.classes-1343433613.zip
/data/data/####/files/.flurrydatasenderblock.97363214-c61b-4bd0-96e3-cbca14e8adfc
/data/data/####/shared_prefs/####_preferences.xml.bak
/data/data/####/shared_prefs/tjcPrefrences.xml
/data/data/####/shared_prefs/base_ref.xml.bak
/data/data/####/files/.flurrydatasenderblock.e8bb0c59-aded-48e6-bf77-d1c5bf685ad2
/data/data/####/shared_prefs/fiverocks.xml.bak
/data/data/####/files/UnityAdsStorage-private-data.json
/data/data/####/code_cache/secondary-dexes/MultiDex.lock
/data/data/####/app_app_apk/zombie.dat.jar
/data/data/####/app_fiverocks/events2-journal
/data/data/####/files/.flurrydatasenderblock.1bf73715-a438-4e19-884b-94c1be98c5c9
/data/data/####/shared_prefs/base_ref.xml

Другие:

Запускает следующие shell-скрипты:

/system/bin/dexopt --dex 27 40 40 275540 /data/data/####/app_app_apk/zombie.dat.jar 1252478361 1471757212 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /syste
/system/bin/dexopt --dex 27 41 40 1447508 /data/data/####/code_cache/secondary-dexes/####-1.apk.classes2.zip 2168832 -906120527 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncyca
/system/bin/dexopt --dex 27 42 40 2071900 /data/data/####/code_cache/secondary-dexes/####-1.apk.classes3.zip 2168832 -121350290 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncyca

Может автоматически отправлять СМС-сообщения.