Android.Packed.23661

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Tool.SilentInstaller.1.origin

Загружает из Интернета следующие детектируемые угрозы:

Tool.SilentInstaller.1.origin

Сетевая активность:

Подключается к:

a####.####.com
m####.####.com

Запросы HTTP GET:

m####.####.com/comic/D/%E6%96%97%E7%BD%97%E5%A4%A7%E9%99%863%E9%BE%99%E7...

Запросы HTTP POST:

a####.####.com/app_logs

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/.jiagu/libjiagu.so
<Package Folder>/app_jgls/.log.lock
<Package Folder>/app_jgls/.log.ls
<Package Folder>/cache/app-release-enc.dat
<Package Folder>/files/####/.jg.ic
<Package Folder>/files/####/exchangeIdentity.json
<Package Folder>/files/.imprint
<Package Folder>/files/umeng_it.cache
<Package Folder>/shared_prefs/umeng_general_config.xml
<Package Folder>/virtual/####/-1062140750
<Package Folder>/virtual/####/-1349555988.tmp
<Package Folder>/virtual/####/-1417825321.tmp
<Package Folder>/virtual/####/-1572674927.tmp
<Package Folder>/virtual/####/-1860090165.tmp
<Package Folder>/virtual/####/-1928359498.tmp
<Package Folder>/virtual/####/-281102227.tmp
<Package Folder>/virtual/####/-328487634.tmp
<Package Folder>/virtual/####/-396756967.tmp
<Package Folder>/virtual/####/-41072396.tmp
<Package Folder>/virtual/####/-484589318.tmp
<Package Folder>/virtual/####/-551606573.tmp
<Package Folder>/virtual/####/-791636404.tmp
<Package Folder>/virtual/####/-839021811.tmp
<Package Folder>/virtual/####/-907291144.tmp
<Package Folder>/virtual/####/-995123495.tmp
<Package Folder>/virtual/####/0.xml
<Package Folder>/virtual/####/1047013213.tmp
<Package Folder>/virtual/####/1134845564
<Package Folder>/virtual/####/113777210.tmp
<Package Folder>/virtual/####/1250500304.tmp
<Package Folder>/virtual/####/1413808777.tmp
<Package Folder>/virtual/####/1490530135.tmp
<Package Folder>/virtual/####/1557547390.tmp
<Package Folder>/virtual/####/1645379741.tmp
<Package Folder>/virtual/####/182046543.tmp
<Package Folder>/virtual/####/1924342954.tmp
<Package Folder>/virtual/####/2001064312.tmp
<Package Folder>/virtual/####/2068081567.tmp
<Package Folder>/virtual/####/229431950
<Package Folder>/virtual/####/25944859.tmp
<Package Folder>/virtual/####/469461781.tmp
<Package Folder>/virtual/####/536479036.tmp
<Package Folder>/virtual/####/624311387.tmp
<Package Folder>/virtual/####/739966127
<Package Folder>/virtual/####/979995958.tmp
<Package Folder>/virtual/####/<Package>.xml
<Package Folder>/virtual/####/base.apk
<Package Folder>/virtual/####/cc.db
<Package Folder>/virtual/####/cc.db-journal
<Package Folder>/virtual/####/mobclick_agent_cached_com.xlink.ertongwudaojiaochengdaquan30
<Package Folder>/virtual/####/uid-list.ini
<Package Folder>/virtual/####/uid-list.ini.bak
<Package Folder>/virtual/####/umeng_general_config.xml
<Package Folder>/virtual/####/umeng_general_config.xml.bak (deleted)
<Package Folder>/virtual/####/userlist.xml