Android.Packed.21749

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Mixi.13.origin

Сетевая активность:

Подключается к:

2####.####.89
2####.####.89:26000

Запросы HTTP POST:

2####.####.89:26000/RestfullWcfService/Service.svc/ErrorLogRecordFourParam
2####.####.89/RestfullWcfService/Service.svc/ErrorLogRecordFourParam

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/files/hftJcw46N.jar
<Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
<Package Folder>/files/1495016858941_cgr.so
<Package Folder>/files/1495016860078_cgr.so
<Package Folder>/app_bin/daemon
<Package Folder>/files/modules.list
<Package Folder>/shared_prefs/ModSettings.xml

Другие:

Запускает следующие shell-скрипты:

sh -c rm <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
sh -c rm -f <Package Folder>/files/hftJcw46N.dex > /dev/null 2>&1
/data/data/####/app_bin/daemon -p #### -s ####.MainService -t 120
chmod 0771 <Package Folder>/.syslib-
sh -c rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
rm -f <Package Folder>/files/hftJcw46N.jar
chmod 0755 <Package Folder>/app_bin/daemon
<Package Folder>/app_bin/daemon -p <Package> -s <Package>.MainService -t 120
reboot
rm <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
/data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h f719b50b74c9448496d6d11d541bb91f /data/data/####/.syslib-
sh /system/bin/am startservice --user 0 -n <Package>/<Package>.MainService
rm -f <Package Folder>/files/hftJcw46N.dex
sh -c /system/usr/toolbox rm -f <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
sh -c rm -f <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
chmod 0755 /data/data/####/app_bin/daemon
mv <Package Folder>/files/modules.list /data/data/de.robv.android.xposed.installer/conf/modules.list
chmod 0771 /data/data/####/.syslib-
rm <Package Folder>/files/hftJcw46N.jar
sh -c /system/usr/toolbox rm -f <Package Folder>/files/hftJcw46N.dex > /dev/null 2>&1
rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
sh -c rm <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
rm <Package Folder>/files/hftJcw46N.dex
<error:2>
logcat -d
sh
sh -c /system/usr/toolbox rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
logcat -c
sh -c rm <Package Folder>/files/hftJcw46N.dex > /dev/null 2>&1
<dexopt>
sh <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h f719b50b74c9448496d6d11d541bb91f <Package Folder>/.syslib-