Android.Packed.23404

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.265.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.DownLoader.265.origin

Сетевая активность:

Подключается к:

appo####.####.com
p####.####.com

Запросы HTTP GET:

appo####.####.com/ep/url

Запросы HTTP POST:

p####.####.com/callback/stat

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/app_plugin_dir/####/banner.lg
<Package Folder>/app_plugin_dir/####/base-1.apk
<Package Folder>/app_plugin_dir/####/base-1.dex
<Package Folder>/app_plugin_dir/####/clj_dotime
<Package Folder>/app_plugin_dir/####/clj_lastpkg
<Package Folder>/app_plugin_dir/####/clj_register_time
<Package Folder>/app_plugin_dir/####/com.calloks.pho11675_ap_app_details.xml
<Package Folder>/app_plugin_dir/####/com.calloks.pho11675_dataPrefs.xml
<Package Folder>/app_plugin_dir/####/com.calloks.pho11675_god_share_data.xml
<Package Folder>/app_plugin_dir/####/com.calloks.pho11675_sdkPrefs.xml
<Package Folder>/app_plugin_dir/####/com.google.plugs_zh_shared_preferences.config.xml
<Package Folder>/app_plugin_dir/####/homepage_key_cid
<Package Folder>/app_plugin_dir/####/homepage_key_from
<Package Folder>/app_plugin_dir/####/homepage_key_uid
<Package Folder>/app_plugin_dir/####/key_from
<Package Folder>/app_plugin_dir/####/key_imsi
<Package Folder>/app_plugin_dir/####/key_next_banner_advertising_day
<Package Folder>/app_plugin_dir/####/key_next_reg_day
<Package Folder>/app_plugin_dir/####/key_next_screen_advertising_day
<Package Folder>/app_plugin_dir/####/key_pre_banner_advertising_day
<Package Folder>/app_plugin_dir/####/key_pre_reg_day
<Package Folder>/app_plugin_dir/####/key_pre_screen_advertising_day
<Package Folder>/app_plugin_dir/####/old1.xml
<Package Folder>/app_plugin_dir/####/old2.xml
<Package Folder>/app_plugin_dir/####/screen.lg
<Package Folder>/app_plugin_dir/####/screen_copy.lg
<Package Folder>/app_plugin_dir/####/uidName
<Package Folder>/app_plugin_dir/####/webview.db-journal
<Package Folder>/cache/1496215551159.apk
<Package Folder>/cache/1496215552041.apk
<Package Folder>/cache/1496215553163.apk
<Package Folder>/databases/su.sqlite
<Package Folder>/databases/su.sqlite-journal
<Package Folder>/files/1496215550825.apk
<Package Folder>/files/1496215550935.apk
<Package Folder>/files/1496215551692.apk
<Package Folder>/files/1496215551800.apk
<Package Folder>/files/libicons.so
<Package Folder>/shared_prefs/plugins.installed.xml
<Package Folder>/shared_prefs/plugins.serviceMapping.xml
<Package Folder>/shared_prefs/share_cache.pref.xml
<SD-Card>/.android/icon001.png
<SD-Card>/.android/icon002.png

Другие:

Запускает следующие shell-скрипты:

<dexopt>
cat /sys/class/net/wlan0/address
chmod 777 /data/user/0/<Package>/app_plugin_dir/com.google.plugs/data/files/old1.xml
chmod 777 /data/user/0/<Package>/app_plugin_dir/com.google.plugs/data/files/old2.xml
mkdir /data/user/0/<Package>/app_plugin_dir/com.google.plugs/data/files
sh