Android.Packed.24323

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Mixi.16.origin
Android.Mixi.21.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.Mixi.16.origin
Android.Mixi.21.origin

Сетевая активность:

Подключается к:

g####.####.com
s####.####.com

Запросы HTTP GET:

g####.####.com/cr/sv/getRltNew?eid=####&estatus=####&appkey=####&pid=###...
s####.####.com/rtf/6106c835e4d5906917109492ee4c4578.slze

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/files/####/.md
<Package Folder>/files/####/05FAF9FE03312D6F7074E51B7CD8BA43
<Package Folder>/files/####/2AD3974EC1059DA4A9BFBA8B8138907B
<Package Folder>/files/####/4499695F383D6445A5B5B851EE18FFA6
<Package Folder>/files/####/4E1FABF80EA3B74D98E7D8AA62C2BA9D
<Package Folder>/files/####/4F57FFD7ED1A18582E36F6FA3DB45627
<Package Folder>/files/####/5rundemo2<System Property>46
<Package Folder>/files/####/84A3E17A18D73A8E413456F676C39901
<Package Folder>/files/####/8E0844C3159F50B3457806D9E1392B69
<Package Folder>/files/####/<Package>12<System Property>2
<Package Folder>/files/####/A619AE76289E5ED69F72DB124669BEE1
<Package Folder>/files/####/ABE726A69A03578332367F8B07F0B3EE
<Package Folder>/files/####/gpdu
<Package Folder>/files/####/test
<Package Folder>/files/1496231859140_V17041703Aj1so32.so
<Package Folder>/files/1805.jar
<Package Folder>/files/408.jar
<Package Folder>/files/421.jar
<Package Folder>/files/430.jar
<Package Folder>/files/610.jar
<Package Folder>/files/611.jar
<Package Folder>/files/617.jar
<Package Folder>/files/640.jar
<Package Folder>/files/806.jar
<Package Folder>/files/<System Property>112.jar
<Package Folder>/files/hftJcw46N.jar
<Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak

Другие:

Запускает следующие shell-скрипты:

/data/data/com.android.rundemo/files/.play/test /data/data/com.android.rundemo/files/.play/ 5e2643ecf7be4516af416b5c7a5453b7
/data/data/com.android.rundemo/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h 5e2643ecf7be4516af416b5c7a5453b7 /data/data/com.android.rundemo/.syslib-
<dexopt>
<error:2>
chmod 0771 /data/data/com.android.rundemo/.syslib-
chmod 0771 <Package Folder>/.syslib-
chmod 770 /data/data/com.android.rundemo/files/.play/test
chmod 770 <Package Folder>/files/.play/test
getenforce
rm -f <Package Folder>/files/hftJcw46N.dex
rm -f <Package Folder>/files/hftJcw46N.jar
rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
rm <Package Folder>/files/hftJcw46N.dex
rm <Package Folder>/files/hftJcw46N.jar
rm <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
sh -c /system/usr/toolbox rm -f <Package Folder>/files/hftJcw46N.dex > /dev/null 2>&1
sh -c /system/usr/toolbox rm -f <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
sh -c /system/usr/toolbox rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
sh -c rm <Package Folder>/files/hftJcw46N.dex > /dev/null 2>&1
sh -c rm <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
sh -c rm <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
sh -c rm -f <Package Folder>/files/hftJcw46N.dex > /dev/null 2>&1
sh -c rm -f <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
sh -c rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
sh <Package Folder>/files/.play/test <Package Folder>/files/.play/ 5e2643ecf7be4516af416b5c7a5453b7
sh <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h 5e2643ecf7be4516af416b5c7a5453b7 <Package Folder>/.syslib-