Android.Packed.25232

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.HiddenAds.79.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.HiddenAds.79.origin

Сетевая активность:

Подключается к:

adma####.####.com
c####.####.com
c####.####.net
g####.####.cn
p####.####.cc

Запросы HTTP GET:

c####.####.com/files/1cde2617f0dbd3bcc938a7c6074aaf76
p####.####.cc/api/ads/check?md5=####&secret=####&app_v=####&app=####&ch=...

Запросы HTTP POST:

adma####.####.com/usetting/v1/fetch_config
c####.####.net/config/update
g####.####.cn/collect?zip=####&pf=####&pn=####&ve=####&vc=####&sdk_ve=##...

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/DB/SDKLOGDB.db-journal
<Package Folder>/DB/SDKORDERDB.db-journal
<Package Folder>/app_dex/mocean-sdk.zip
<Package Folder>/app_dex/mocean-sdk.zip.tmp
<Package Folder>/app_libs/libipsdk.so
<Package Folder>/app_tmpdex/mocean-sdk.zip
<Package Folder>/cache/####/entry.xml
<Package Folder>/cache/####/ipsdk-core.jar
<Package Folder>/cache/####/ipsdk-lib.jar
<Package Folder>/databases/app.manager-journal
<Package Folder>/databases/dataeye_database_D954C5EB0D574B9970596F6F266CB525.db
<Package Folder>/databases/dataeye_database_D954C5EB0D574B9970596F6F266CB525.db-journal
<Package Folder>/databases/webview.db-journal
<Package Folder>/files/####/PBUD-2104-1496231861665
<Package Folder>/files/####/pay.png
<Package Folder>/files/imei
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/AppD<Package>.xml
<Package Folder>/shared_prefs/GoogleSyncOrder.xml
<Package Folder>/shared_prefs/GoogleSyncOrder.xml.bak
<Package Folder>/shared_prefs/HistoryOrder.xml
<Package Folder>/shared_prefs/SMD<Package>.xml
<Package Folder>/shared_prefs/SyncOrder.xml
<Package Folder>/shared_prefs/cn.uc.gamesdk.pref.xml
<Package Folder>/shared_prefs/dc.D954C5EB0D574B9970596F6F266CB525.preferences.xml
<Package Folder>/shared_prefs/dc.D954C5EB0D574B9970596F6F266CB525.preferences.xml.bak
<Package Folder>/shared_prefs/gp_rules.xml
<Package Folder>/shared_prefs/serviceMemory.xml
<SD-Card>/.SystemService/####/uid
<SD-Card>/Android/####/.nomedia
<SD-Card>/Android/####/SDKLOGDB.db
<SD-Card>/Android/####/SDKLOGDB.db-journal