Android.Packed.23699

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Triada.288.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.Triada.288.origin

Сетевая активность:

Подключается к:

a####.####.cn
a####.####.cn:12956
d####.####.com
d####.####.in
d####.####.in:83
hid####.####.cn
s####.####.in
s####.####.in:83

Запросы HTTP GET:

d####.####.com/hm/hms.png
hid####.####.cn/N6555212374124793?e=####&token=F####

Запросы HTTP POST:

a####.####.cn/v1/api/setSolutionRes
a####.####.cn:12956/v1/pub/regist
d####.####.in/api/hms_ctrl.php?ch=####&ver=####
d####.####.in:83/api/hms_ctrl.php?ch=####&ver=####
s####.####.in/api/report.php
s####.####.in:83/api/report.php

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/app_outdex/libdexprotector.15ijf84.2102.so
<Package Folder>/app_outdex/libdexprotector.15ijf84.2120.so
<Package Folder>/app_outdex/libdexprotector.15ijf84.2218.so
<Package Folder>/app_outdex/libdexprotector.15ijf84.2323.so
<Package Folder>/cache/journal
<Package Folder>/databases/download.db-journal
<Package Folder>/databases/download_file.db-journal
<Package Folder>/databases/token.db-journal
<Package Folder>/files/####/10010
<Package Folder>/files/####/20008
<Package Folder>/files/####/24793
<Package Folder>/files/####/37325
<Package Folder>/files/####/40021
<Package Folder>/files/####/40040
<Package Folder>/files/####/53469
<Package Folder>/files/####/Agcr.tmp
<Package Folder>/files/TDtcagent.db
<Package Folder>/files/TDtcagent.db-journal
<Package Folder>/files/hms_tmp.jar
<Package Folder>/files/mySdk.jar
<Package Folder>/files/td.lock
<Package Folder>/files/tdlock.txt
<Package Folder>/hms.png
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/FirstConfig.xml
<Package Folder>/shared_prefs/RootFlag.xml
<Package Folder>/shared_prefs/TDCloudSettingsConfigACCC3899EA52447BA11ACFA0505F5CF5.xml
<Package Folder>/shared_prefs/TD_app_pefercen_profile.xml
<Package Folder>/shared_prefs/TDpref_longtime.xml
<Package Folder>/shared_prefs/TDpref_shorttime.xml
<Package Folder>/shared_prefs/UserModel.xml
<Package Folder>/shared_prefs/config.xml
<Package Folder>/shared_prefs/config.xml.bak
<Package Folder>/shared_prefs/device_id.xml.xml
<Package Folder>/shared_prefs/tdid.xml
<SD-Card>/.tcookieid
<SD-Card>/cumquat_download/p2p