Android.Packed.21833

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Hmad.2
Android.Hmad.1.origin
Tool.Rooter.49.origin

Скрывает свою иконку с экрана устройства.

Сетевая активность:

Подключается к:

a####.####.com
r####.####.com

Запросы HTTP GET:

a####.####.com/adunion/slot/getSrcPrio?h=####&w=####&model=####&vendor=#...

Запросы HTTP POST:

r####.####.com/orts/rpb?h=####&w=####&model=####&vendor=####&sdk=####&dp...
a####.####.com/app_logs
r####.####.com/rqd/sync

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/cache/loading/config
<Package Folder>/cache/loading/module.jar
<Package Folder>/shared_prefs/duapp_shared.xml.xml
<Package Folder>/shared_prefs/fxssp.xml
<Package Folder>/app_jc/tfx.jar
<Package Folder>/shared_prefs/_toolbox_prefs.xml
<Package Folder>/em/cm.zip
<Package Folder>/shared_prefs/fpssp.xml
<Package Folder>/files/.imprint
<Package Folder>/databases/flow_duapp.db-journal
<Package Folder>/shared_prefs/umeng_general_config.xml
<Package Folder>/databases/fpdown.db-journal
<Package Folder>/app_jc/dfx.jar
<Package Folder>/databases/clean_short_cut.db-journal
<Package Folder>/app_jni/libskin
<Package Folder>/shared_prefs/flow_app_shared.xml.xml.bak
<Package Folder>/shared_prefs/fpksp.xml.bak
<Package Folder>/daemon.t.tmp
<Package Folder>/databases/fx_kit_unlock-journal
<Package Folder>/files/.umeng/exchangeIdentity.json
<Package Folder>/app_jc/dfp.jar
<Package Folder>/shared_prefs/bugly_data.xml
<Package Folder>/shared_prefs/fxkit.xml.bak
<Package Folder>/files/.jiagu.ls
<Package Folder>/databases/fp.db-journal
<Package Folder>/databases/bugly_db_-journal
<Package Folder>/shared_prefs/fxkit.xml
<Package Folder>/shared_prefs/flowapp_shared.xml.xml
<Package Folder>/files/libjiagu.so
<Package Folder>/databases/du_ad_ts.db-journal
<Package Folder>/files/umeng_it.cache
<Package Folder>/app_jc/tfp.jar
<Package Folder>/shared_prefs/fpksp.xml
<Package Folder>/databases/fxlock.db-journal
<Package Folder>/shared_prefs/bugly_data.xml.bak
<Package Folder>/cache/loading/module_encrypt.jar
<Package Folder>/shared_prefs/flow_app_shared.xml.xml

Другие:

Запускает следующие shell-скрипты:

chmod 777 <Package Folder>/daemon
/system/bin/sh -c getprop ro.board.platform
sh <Package Folder>/daemon -p <Package> -r am broadcast --user 0 -a com.ll.action -f 32 -e key daemon -h http://www.baidu.com -m -i 2141
/data/data/####/daemon -p #### -r am broadcast --user 0 -a com.ll.action -f 32 -e key daemon -h http://www.baidu.com -m -i 2141
/system/bin/cat /proc/version
chmod 777 /data/data/####/daemon
getprop ro.board.platform
<dexopt>

Использует права администратора.

Использует специальную библиотеку для скрытия исполняемого байткода.

Может автоматически отправлять СМС-сообщения.