Android.Packed.22038

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

d####.####.com

Запросы HTTP POST:

d####.####.com/aap.do

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/app_app_apk/starline.dat.jar
<Package Folder>/files/.FlurrySenderIndex.info.AnalyticsData_Q8SWHVBY6MQHCHJDYVHN_158
<Package Folder>/shared_prefs/starline_settings_app.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/starline_cmd.xml
<Package Folder>/shared_prefs/<Package>.ble.TAG.xml
<Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml.bak
<Package Folder>/shared_prefs/starline_settings_app.xml.bak
<Package Folder>/files/file
<Package Folder>/files/gaClientId
<Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
<Package Folder>/shared_prefs/starline_user.xml
<Package Folder>/shared_prefs/starline_core_mode.xml
<Package Folder>/shared_prefs/starline_device_briefs.xml
<Package Folder>/files/.FlurrySenderIndex.info.AnalyticsMain
<Package Folder>/code_cache/secondary-dexes/tmp-<Package>-1.apk.classes1970885244.zip
<Package Folder>/databases/google_analytics_v4.db-journal
<Package Folder>/files/.flurrydatasenderblock.b6b712d1-657f-4e93-b859-40906e0e59c6
<Package Folder>/shared_prefs/starline_gcm.xml
<Package Folder>/shared_prefs/slid.xml
<Package Folder>/shared_prefs/multidex.version.xml
<Package Folder>/code_cache/secondary-dexes/MultiDex.lock
<Package Folder>/shared_prefs/starline_device.xml
<Package Folder>/shared_prefs/starline_app.xml
<Package Folder>/files/.flurryagent.2d94fe00
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/shared_prefs/com.google.android.gms.analytics.prefs.xml