Android.Packed.22794

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

a####.####.com
as####.####.com
r####.####.com

Запросы HTTP GET:

as####.####.com/jquery.knob.js
r####.####.com/o903c61a/0e0bf3ed2d59f64139d2033fd8d0061542562f01_v21_pho...

Запросы HTTP POST:

a####.####.com/app_logs

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/app_app_apk/candyfrenzy.dat.jar
<Package Folder>/code_cache/####/MultiDex.lock
<Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-1792577928.zip
<Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-213993696.zip
<Package Folder>/databases/cc.db
<Package Folder>/databases/cc.db-journal
<Package Folder>/databases/ua.db
<Package Folder>/databases/ua.db-journal
<Package Folder>/files/####/exchangeIdentity.json
<Package Folder>/files/.imprint
<Package Folder>/files/AdjustAttribution
<Package Folder>/files/AdjustIoActivityState
<Package Folder>/files/AdjustIoPackageQueue
<Package Folder>/files/exid.dat
<Package Folder>/files/file
<Package Folder>/files/umeng_it.cache
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/shared_prefs/<Package>_sdk_opt.xml
<Package Folder>/shared_prefs/<Package>_sdk_opt.xml.bak
<Package Folder>/shared_prefs/com.applovin.sdk.1.xml
<Package Folder>/shared_prefs/com.applovin.sdk.1.xml.bak
<Package Folder>/shared_prefs/com.applovin.sdk.impl.postbackQueue.domain.xml
<Package Folder>/shared_prefs/com.applovin.sdk.impl.postbackQueue.domain.xml.bak
<Package Folder>/shared_prefs/com.facebook.internal.preferences.APP_SETTINGS.xml
<Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
<Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
<Package Folder>/shared_prefs/multidex.version.xml
<Package Folder>/shared_prefs/umeng_general_config.xml
<SD-Card>/.syscra/temp-2017-05-31-06-44-57-1496213097255.log
<SD-Card>/.syscra/temp-2017-05-31-06-45-07-1496213107207.log
<SD-Card>/.syscra/temp-2017-05-31-06-45-15-1496213115797.log
<SD-Card>/.syscra/temp-2017-05-31-06-45-33-1496213133335.log
<SD-Card>/.syscra/temp-2017-05-31-06-45-43-1496213143807.log
<SD-Card>/.syscra/temp-2017-05-31-06-45-49-1496213149612.log
<SD-Card>/Android/####/.nomedia
<SD-Card>/Android/####/1380229154.js
<SD-Card>/Android/####/jquery-1.9.1.min.js
<SD-Card>/Android/####/jquery.knob.js
<SD-Card>/Android/####/o903c61a_0e0bf3ed2d59f64139d2033fd8d0061542562f01_v21_phone.jpeg
<SD-Card>/Android/####/o903c61a_3a7e6c6b5016fb02b513f8d5cdd92719346a719a_v21_phone.jpeg
<SD-Card>/Android/####/sound_off.png
<SD-Card>/Android/####/sound_on.png