Android.DownLoader.3231

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Xiny.20

Загружает из Интернета следующие детектируемые угрозы:

Android.Xiny.20

Сетевая активность:

Подключается к:

d####.####.cn
g####.####.cn

Запросы HTTP GET:

d####.####.cn/jarFile/SDKAutoUpdate/tov.jar

Запросы HTTP POST:

g####.####.cn/m2?protocol=####&version=####&cid=####

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/databases/downloadswc
<Package Folder>/databases/downloadswc-journal
<Package Folder>/databases/google_analytics_v4.db-journal
<Package Folder>/databases/webview.db-journal
<Package Folder>/files/####/1.1501849287405.000000002
<Package Folder>/files/####/1.1501849287405.000000003
<Package Folder>/files/####/1.1501849287405.000000004
<Package Folder>/files/####/1.1501849287405.000000005
<Package Folder>/files/####/1.1501849287405.000000006
<Package Folder>/files/####/1.1501849287405.000000007
<Package Folder>/files/####/1.1501849287405.000000008
<Package Folder>/files/####/1.1501849287405.000000009
<Package Folder>/files/####/1.1501849287405.000000010
<Package Folder>/files/####/1.1501849287405.000000011
<Package Folder>/files/####/1.1501849287405.000000012
<Package Folder>/files/####/1.1501849287405.000000013
<Package Folder>/files/gaClientId
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/shared_prefs/W_Key.xml
<Package Folder>/shared_prefs/a.xml
<Package Folder>/shared_prefs/com.crittercism.54ae629b3cf56b9e0457cfce.usermetadata.xml
<Package Folder>/shared_prefs/com.crittercism.54ae629b3cf56b9e0457cfce.usermetadata.xml.bak
<Package Folder>/shared_prefs/com.crittercism.optmz.config.xml
<Package Folder>/shared_prefs/com.crittercism.ratemyapp.xml
<Package Folder>/shared_prefs/com.crittercism.txn.config.xml
<Package Folder>/shared_prefs/com.crittercism.usersettings.xml
<Package Folder>/shared_prefs/com.crittercism.usersettings.xml.bak
<Package Folder>/shared_prefs/st.xml
<SD-Card>/Download/####/4.8_tov.jar.tmp
<SD-Card>/dt/restime.dat