Android.Packed.21940

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Сетевая активность:

Подключается к:

Запросы HTTP GET:

Запросы HTTP POST:

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/PreExcuModsInfo.txt
<Package Folder>/files/.yflurryreport.4a34d974e28b1f3e
<Package Folder>/shared_prefs/List.xml
<Package Folder>/ReadyHost.txt
<Package Folder>/files/1495016845795_cgr.so
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_Q2DT8JD4NF4MJYZXF4VP_216
<Package Folder>/XmSmLockFile.txt
<Package Folder>/files/us.991BcC6U5TY08F2ttBBI4UDZ2Hn4v
<Package Folder>/files/991BcC6U5.jar
<Package Folder>/files/.yflurrydatasenderblock.0e21c75e-c461-4ea5-8b2d-9787aa420ecb
<Package Folder>/cache/webviewCacheChromium/index
<Package Folder>/files/.yflurryfreqcap.4a34d974e28b1f3e
<Package Folder>/databases/xgsql.db-journal
<Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
<Package Folder>/app_file_dex/MasterControl.jar
<Package Folder>/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal
<Package Folder>/files/.yflurryadlog.4a34d974e28b1f3e
<Package Folder>/files/1495016855636.jar
<Package Folder>/shared_prefs/Sys_info.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/cache/webviewCacheChromium/data_3
<Package Folder>/cache/webviewCacheChromium/data_2
<Package Folder>/cache/webviewCacheChromium/data_1
<Package Folder>/cache/webviewCacheChromium/data_0

Другие:

Запускает следующие shell-скрипты:

sh -c /system/usr/toolbox rm -f <Package Folder>/files/Kj4Ge94I5.dex > /dev/null 2>&1
getenforce
chmod 0771 /data/data/####/.syslib-
/data/data/####/files/us.Kj4Ge94I51Fd9K3CC05cI3uqjxOAI -h c48756b39e9e402ca3e1026d88799eaa /data/data/####/.syslib-
<error:2>
sh -c /system/usr/toolbox rm -f <Package Folder>/files/991BcC6U5.dex > /dev/null 2>&1
sh <Package Folder>/files/us.Kj4Ge94I51Fd9K3CC05cI3uqjxOAI -h c48756b39e9e402ca3e1026d88799eaa <Package Folder>/.syslib-
sh <Package Folder>/files/us.991BcC6U5TY08F2ttBBI4UDZ2Hn4v -h c48756b39e9e402ca3e1026d88799eaa <Package Folder>/.syslib-
chmod 0771 <Package Folder>/.syslib-
sh -c /system/usr/toolbox rm -f <Package Folder>/files/us.991BcC6U5TY08F2ttBBI4UDZ2Hn4v > /dev/null 2>&1
/data/data/####/files/us.991BcC6U5TY08F2ttBBI4UDZ2Hn4v -h c48756b39e9e402ca3e1026d88799eaa /data/data/####/.syslib-
cat /proc/mounts
sh -c /system/usr/toolbox rm -f <Package Folder>/files/991BcC6U5.jar > /dev/null 2>&1
<dexopt>
sh -c /system/usr/toolbox rm -f <Package Folder>/files/Kj4Ge94I5.jar > /dev/null 2>&1
sh -c /system/usr/toolbox rm -f <Package Folder>/files/us.Kj4Ge94I51Fd9K3CC05cI3uqjxOAI > /dev/null 2>&1