Android.Packed.21469

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Сетевая активность:

Подключается к:

Запросы HTTP GET:

Запросы HTTP POST:

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/014937298863611.jar
/data/data/####/files/mobclick_agent_cached_####2
/data/data/####/shared_prefs/umeng_general_config.xml.bak
/data/data/####/databases/font.db-journal
/data/data/####/files/014937298708101.jar
/data/data/####/databases/font.db
/data/data/####/databases/cc/cc.db-journal
/data/data/####/databases/E_ID356507059351895.db-journal
/data/data/####/shared_prefs/i_finfo_pre356507059351895.xml
/data/data/####/shared_prefs/umeng_general_config.xml
/sdcard/Download/cf114d76ac5828d2770db9925e2c99a9_pc356507059351895/2663/3yda.png.dat
/data/data/####/shared_prefs/i.xml
/data/data/####/shared_prefs/i_fac_pre356507059351895.xml
/data/data/####/databases/cc/cc.db
/data/data/####/databases/E_ID356507059351895.db
/data/data/####/files/014937299171221.jar
/data/data/####/shared_prefs/i_fionf_pre356507059351895.xml
/data/data/####/shared_prefs/i_fionf_pre356507059351895.xml.bak

Другие:

Запускает следующие shell-скрипты:

/system/bin/dexopt --dex 27 47 40 192588 /data/data/####/files/014937298708101.jar 1210347886 -1568846453 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /sys
/system/bin/dexopt --dex 27 47 40 192588 /data/data/####/files/014937298863611.jar 1210347886 -1568846453 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /sys
/system/bin/dexopt --dex 27 42 40 192588 /data/data/####/files/014937299171221.jar 1210347886 -1568846453 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /sys

Может автоматически отправлять СМС-сообщения.