Android.DownLoader.2924

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Загружает из Интернета следующие детектируемые угрозы:

Сетевая активность:

Подключается к:

Запросы HTTP GET:

Запросы HTTP POST:

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/app_db/ap10.db
<Package Folder>/app_db/ap10.db-journal
<Package Folder>/databases/downloadswc
<Package Folder>/databases/downloadswc-journal
<Package Folder>/databases/google_analytics_v4.db-journal
<Package Folder>/databases/google_conversion_tracking.db-journal
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/wifi.db-journal
<Package Folder>/databases/wl.db-journal
<Package Folder>/files/####/sa_e8cf221d-86bb-41cf-a76c-61c43591079e_1496221975937.tap
<Package Folder>/files/####/session_analytics.tap
<Package Folder>/files/####/session_analytics.tap.tmp
<Package Folder>/files/AdjustIoActivityState
<Package Folder>/files/AdjustIoPackageQueue
<Package Folder>/files/AppEventsLogger.persistedsessioninfo
<Package Folder>/files/gaClientId
<Package Folder>/rpc.cmd
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
<Package Folder>/shared_prefs/W_Key.xml
<Package Folder>/shared_prefs/a.xml
<Package Folder>/shared_prefs/a.xml.bak
<Package Folder>/shared_prefs/com.crashlytics.prefs.xml
<Package Folder>/shared_prefs/com.crashlytics.sdk.android;answers;com.a.a.a.a.xml
<Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
<Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
<Package Folder>/shared_prefs/st.xml
<SD-Card>/Download/####/4.6_lvs.jar.tmp
<SD-Card>/dt/restime.dat

Другие:

Запускает следующие shell-скрипты:

/data/data/com.halo.wifikey.wifilocating/lib/libnative.so rpcx com.halo.wifikey.wifilocating
<dexopt>
ip a
sh <Package Folder>/lib/libnative.so rpcx <Package>