Android.Packed.21571

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

getg####.####.cn:37778
goappce####.####.com
goup####.####.cn

Запросы HTTP GET:

goup####.####.cn/GOClientData/NLRC

Запросы HTTP POST:

goup####.####.cn/GOClientData/DR?ptl=####&is_zip=####
goup####.####.cn/GOClientData/DR?ptl=####&is_zip=####&is_response_json=#...
getg####.####.cn:37778/goLogger/nextTwo
goappce####.####.com/recommendedapp/remdinfo.do?rd=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/####.sharepreferences.xml
/data/data/####/shared_prefs/new_install_user_name.xml
/data/data/####/shared_prefs/GetJarClientPrefs.xml
/data/data/####/shared_prefs/####.xml
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/shared_prefs/isRestore.xml
/data/data/####/databases/gostatistics_sdk.db
/data/data/####/shared_prefs/go_static_id####.xml
/data/data/####/shared_prefs/com.go.prettify.xml
/data/data/####/shared_prefs/message_statitics.xml
/data/data/####/shared_prefs/recommand_mark.xml.bak
/data/data/####/files/gaClientId
/data/data/####/code_cache/secondary-dexes/####-1.apk.classes1134130953.zip
/data/data/####/databases/GetJarDBApplicationKey-journal
/data/data/####/shared_prefs/start_time_checker.xml
/data/data/####/files/asdfg
/data/data/####/shared_prefs/ErrorReport.xml
/sdcard/.pfu
/data/data/####/databases/webview.db-journal
/sdcard/NextLauncher_Data/nextTheme/hot_liveWallpaper.xml
/data/data/####/app_outdex/nextlauncher.dat.dex
/data/data/####/databases/appclassify.db
/data/data/####/shared_prefs/randomdeviceid.xml
/data/data/####/shared_prefs/feature.xml
/data/data/####/shared_prefs/multidex.version.xml
/data/data/####/databases/launcher_scene.db-journal
/data/data/####/databases/client_settings-journal
/data/data/####/shared_prefs/fuction_operate.xml
/data/data/####/shared_prefs/sharedPrefrences_default_name.xml
/data/data/####/shared_prefs/####.appdrawer_setting.xml
/data/data/####/databases/appclassify.db-journal
/sdcard/NextLauncher_Data/nextTheme/hot_lock.xml
/data/data/####/databases/GetJarDBUsage-journal
/data/data/####/databases/launcher.db-journal
/data/data/####/shared_prefs/clear_log_time_file.xml
/data/data/####/app_app_apk/nextlauncher.dat.jar
/data/data/####/shared_prefs/####_preferences.xml.bak
/data/data/####/databases/gostatistics_sdk.db-journal
/data/data/####/shared_prefs/sharedPrefrences_isnew.xml
/data/data/####/shared_prefs/recommand_mark.xml
/data/data/####/shared_prefs/first_run.xml
/data/data/####/databases/google_analytics_v4.db-journal
/data/data/####/databases/authCache-journal
/sdcard/.goproduct/goid
/data/data/####/shared_prefs/message_statitics_world.xml
/sdcard/NextLauncher_Data/nextTheme/hot_theme.xml
/data/data/####/shared_prefs/upload.xml
/data/system/users/0/wallpaper

Присваивает атрибут 'исполняемый' для следующих файлов:

/data/system/users/0/wallpaper

Другие:

Запускает следующие shell-скрипты:

/system/bin/dexopt --dex 27 49 40 267356 /data/data/####/app_app_apk/nextlauncher.dat.jar 1244891553 921410090 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /sys
/system/bin/dexopt --dex 27 50 40 508460 /data/data/####/code_cache/secondary-dexes/####-1.apk.classes2.zip 2168832 -87617443 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar

Может автоматически отправлять СМС-сообщения.