Android.Packed.23220

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

newfeat####.####.com
r####.####.com

Запросы HTTP POST:

newfeat####.####.com/featureview/getfeatureview/
r####.####.com/pix?event=####&ts=####&platform=####&model=####&package_n...

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/app_app_apk/basketball.dat.jar
<Package Folder>/app_outdex/basketball.dat.dex (deleted)
<Package Folder>/cache/####/data_0
<Package Folder>/cache/####/data_1
<Package Folder>/cache/####/data_2
<Package Folder>/cache/####/data_3
<Package Folder>/cache/####/index
<Package Folder>/code_cache/####/MultiDex.lock
<Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes946558405.zip
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
<Package Folder>/files/.FlurrySenderIndex.info.AnalyticsData_W89KN6NF2W4G9FJJ3BYM_172
<Package Folder>/files/.FlurrySenderIndex.info.AnalyticsMain
<Package Folder>/files/.flurryagent.-39808ac5
<Package Folder>/files/.flurrydatasenderblock.49878f93-f828-475b-9e04-bdc6184fd4dd
<Package Folder>/files/.flurrydatasenderblock.8017f4a0-75b3-4d89-b8f4-18e8d969ccb2
<Package Folder>/files/.flurrydatasenderblock.9b776978-dfed-46cb-b069-f5edf2329640
<Package Folder>/files/.flurrydatasenderblock.c7eb46ac-3df8-4a14-b1f4-e70828afd442
<Package Folder>/files/.flurrydatasenderblock.c8468575-1a33-450d-ab4e-f3d0437200cb
<Package Folder>/files/file
<Package Folder>/files/gaClientId
<Package Folder>/shared_prefs/.dmgames_prefs.xml
<Package Folder>/shared_prefs/.dmgames_prefs.xml.bak
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/shared_prefs/com.applovin.sdk.1.xml
<Package Folder>/shared_prefs/com.applovin.sdk.1.xml.bak
<Package Folder>/shared_prefs/com.applovin.sdk.impl.postbackQueue.domain.xml
<Package Folder>/shared_prefs/com.applovin.sdk.impl.postbackQueue.domain.xml.bak
<Package Folder>/shared_prefs/multidex.version.xml
<Package Folder>/shared_prefs/savegame.xml
<Package Folder>/shared_prefs/tjcPrefrences.xml
<SD-Card>/Android/####/.nomedia