Android.Packed.23673

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.2083
Android.DownLoader.546.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.DownLoader.2083
Android.DownLoader.546.origin

Сетевая активность:

Подключается к:

a####.####.com
c####.####.com
d####.####.com
m####.####.com

Запросы HTTP GET:

m####.####.com/js/x4jdm1.6.apk
m####.####.com/v2/cconf?appkey=####&plat=####&apppkg=####&appver=####&ne...

Запросы HTTP POST:

a####.####.com/ad-service/ad/mark
a####.####.com/conn
a####.####.com/errconf
c####.####.com/v2/cdata
d####.####.com/dsign

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/.jiagu/libjiagu.so
<Package Folder>/app_jgls/.log.lock
<Package Folder>/app_jgls/.log.ls
<Package Folder>/app_nqjlu/<Package>.odex
<Package Folder>/app_nqjlu/<Package>.zip
<Package Folder>/cache/####/1607b415ee83928b31a945d3d2d54d8c1b77556e8058b867370093d6153f43e2.0.tmp
<Package Folder>/cache/####/journal
<Package Folder>/databases/####/cc.db
<Package Folder>/databases/####/cc.db-journal
<Package Folder>/databases/db_public-journal
<Package Folder>/databases/sharesdk.db-journal
<Package Folder>/files/####/.jg.ic
<Package Folder>/files/####/.mrlock
<Package Folder>/files/.lock
<Package Folder>/files/.mrecord
<Package Folder>/files/.mrecord (deleted)
<Package Folder>/files/.statistics
<Package Folder>/files/mobclick_agent_cached_<Package>2
<Package Folder>/shared_prefs/jg_app_update_settings_random.xml
<Package Folder>/shared_prefs/mob_commons_1.xml
<Package Folder>/shared_prefs/mob_commons_1.xml.bak
<Package Folder>/shared_prefs/mob_sdk_exception_1.xml
<Package Folder>/shared_prefs/mob_sdk_exception_1.xml.bak
<Package Folder>/shared_prefs/share_sdk_1.xml
<Package Folder>/shared_prefs/share_sdk_1.xml.bak
<Package Folder>/shared_prefs/umeng_general_config.xml
<Package Folder>/shared_prefs/umeng_general_config.xml.bak
<SD-Card>/Mob/####/.al
<SD-Card>/Mob/####/.dh-journal
<SD-Card>/Mob/####/.dhlock
<SD-Card>/Mob/####/.dic_lock
<SD-Card>/Mob/####/.duid
<SD-Card>/Mob/####/.globalLock
<SD-Card>/Mob/####/.nulal
<SD-Card>/Mob/####/.nulplt
<SD-Card>/Mob/####/.pkg_lock
<SD-Card>/Mob/####/.plst
<SD-Card>/Mob/####/.rcTag
<SD-Card>/Mob/####/.rc_lock
<SD-Card>/Mob/.dk