Android.Packed.22704

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Mobifun.3.origin
Android.Mobifun.8.origin

Отправляет данные получаемых СМС-сообщений на удалённый хост.

Сетевая активность:

Подключается к:

s####.####.com
gam####.####.net
sd####.####.com
d####.####.com
andro####.####.com
st####.####.com

Запросы HTTP GET:

st####.####.com/operators/RU/590620f4f0332.json
d####.####.com//common/53/29/6dc791c9-9a7d-4089-a619-9b072ef17927.ini
andro####.####.com/api/push/getsilentpushcfg2.json?push_ver=####&commonk...
gam####.####.net/i?app_key=####&timestamp=####&sdk_version=####&begin_se...

Запросы HTTP POST:

sd####.####.com/foreignSDK/api.php
s####.####.com/api_exception.php

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/files/db2.jar
<Package Folder>/shared_prefs/gpsetting.xml
<Package Folder>/files/tihoDl/base2
<Package Folder>/databases/google_analytics_v2.db-journal
<Package Folder>/shared_prefs/pushdatas.xml
<Package Folder>/shared_prefs/configPath.xml
<Package Folder>/files/AdIdsFile.bak
<Package Folder>/databases/webview.db
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/openudid_prefs.xml
<Package Folder>/files/AdIdsFile.rlck
<Package Folder>/files/tihoDl/base21332785004.tmp
<Package Folder>/dex_cache/MultiDex.lock
<Package Folder>/files/tihoDl/com.game.dlplugin.apk-1400917037.tmp-649982962.tmp
<Package Folder>/files/gaClientId
<Package Folder>/app_dex/db2.dex
<Package Folder>/shared_prefs/item.xml
<Package Folder>/files/payment/libService.so
<Package Folder>/shared_prefs/a000312.xml
<Package Folder>/files/AdIdsFile.wlck
<Package Folder>/files/tihoDl/dlcore1332785004.tmp
<Package Folder>/shared_prefs/COUNTLY_STORE.xml
<Package Folder>/files/tihoDl/dlCore.dat
<Package Folder>/app_dex/com.game.dlplugin.dex
<Package Folder>/dex_cache/base2.dex
<Package Folder>/files/tihoDl/dlcore-918004563.tmp
<Package Folder>/shared_prefs/COUNTLY_STORE.xml.bak
<Package Folder>/databases/webviewCookiesChromium.db
<Package Folder>/files/tihoDl/com.game.dlplugin.apk-299779848.tmp
<Package Folder>/files/tihoDl/com.game.dlplugin.apk-1400917037.tmp
<Package Folder>/shared_prefs/configPath.xml.bak
<Package Folder>/databases/webview.db-journal
<Package Folder>/files/tihoDl/dlplugin.dat-299779848.tmp
<Package Folder>/files/gpmpsdk.so
<Package Folder>/shared_prefs/mpsetting.xml
<Package Folder>/databases/webviewCookiesChromium.db-journal
<Package Folder>/.gpcache/gpmpclasses.jar
<Package Folder>/shared_prefs/payitem_2.xml
<Package Folder>/dex_cache/base2-236702411.zip
<Package Folder>/files/tihoDl/com.game.dlplugin.apk
<Package Folder>/.gpcache/gpmpclasses.dex
<Package Folder>/shared_prefs/gsetting.xml