Android.Packed.21769

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Сетевая активность:

Подключается к:

Запросы HTTP GET:

Запросы HTTP POST:

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/XmSmLockFile.txt
<Package Folder>/shared_prefs/Sys_info.xml.bak
<Package Folder>/PreExcuModsInfo.txt
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/files/.yflurryreport.4a34d974e28b1f3e
<Package Folder>/files/3XT1sSs2H.jar
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
<Package Folder>/databases/xgsql.db-journal
<Package Folder>/shared_prefs/Sys_info.xml
<Package Folder>/files/.yflurryadlog.4a34d974e28b1f3e
<Package Folder>/shared_prefs/List.xml
<Package Folder>/ReadyHost.txt
<Package Folder>/files/1495006117203.jar
<Package Folder>/app_file_dex/MasterControl.jar
<Package Folder>/files/1495006109698_cgr.so
<Package Folder>/files/.yflurryfreqcap.4a34d974e28b1f3e
<Package Folder>/files/us.3XT1sSs2HvSmKBu3FDXuSCZ7unr89
<Package Folder>/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
<Package Folder>/files/.yflurrydatasenderblock.ce96d892-e9e8-48fe-912f-1a739a220678
<Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_Q2DT8JD4NF4MJYZXF4VP_216

Другие:

Запускает следующие shell-скрипты:

getenforce
/data/data/####/files/us.3XT1sSs2HvSmKBu3FDXuSCZ7unr89 -h c48756b39e9e402ca3e1026d88799eaa /data/data/####/.syslib-
chmod 0771 /data/data/####/.syslib-
sh -c /system/usr/toolbox rm -f <Package Folder>/files/3XT1sSs2H.jar > /dev/null 2>&1
sh <Package Folder>/files/us.3XT1sSs2HvSmKBu3FDXuSCZ7unr89 -h c48756b39e9e402ca3e1026d88799eaa <Package Folder>/.syslib-
sh -c /system/usr/toolbox rm -f <Package Folder>/files/3XT1sSs2H.dex > /dev/null 2>&1
chmod 0771 <Package Folder>/.syslib-
sh -c /system/usr/toolbox rm -f <Package Folder>/files/us.3XT1sSs2HvSmKBu3FDXuSCZ7unr89 > /dev/null 2>&1
cat /proc/mounts
<dexopt>