Android.Packed.24781

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

c####.####.com
funcst####.####.com
pixel####.net

Запросы HTTP POST:

c####.####.com/batsdk/api_int/newsync2
funcst####.####.com/Api2.ashx
pixel####.net/sales.php

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/app_app_apk/xphonefree.dat.jar
<Package Folder>/app_favorites/journal.tmp
<Package Folder>/code_cache/####/MultiDex.lock
<Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-1864694015.zip
<Package Folder>/databases/91analytics_v4.db
<Package Folder>/databases/91analytics_v4.db-journal
<Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_V9Z63HKK8CD57T4CSQJM_213
<Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
<Package Folder>/files/.yflurrydatasenderblock.548b6c78-ebf8-4b73-97a7-786544261829
<Package Folder>/files/.yflurryprotonconfig.-6e22c4c11b08d5e
<Package Folder>/files/.yflurryprotonreport.-6e22c4c11b08d5e
<Package Folder>/files/.yflurryreport.-6e22c4c11b08d5e
<Package Folder>/files/channel.ini
<Package Folder>/files/seGfBkFjg
<Package Folder>/files/wallpaper_l.dat
<Package Folder>/files/wallpaper_p.dat
<Package Folder>/shared_prefs/91Analytics_Relay_Session.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/shared_prefs/DataPreferences.xml
<Package Folder>/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
<Package Folder>/shared_prefs/FlAnalytics_Config.xml
<Package Folder>/shared_prefs/FlAnalytics_Config.xml.bak
<Package Folder>/shared_prefs/PhoneStatePreferences.xml
<Package Folder>/shared_prefs/PhoneStatePreferences.xml.bak
<Package Folder>/shared_prefs/batsdk_app_life.xml
<Package Folder>/shared_prefs/batsdk_crash_switch.xml
<Package Folder>/shared_prefs/batsdk_user_info.xml
<Package Folder>/shared_prefs/multidex.version.xml
<SD-Card>/felink/.fuid