Android.Packed.32999

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Mixi.13.origin

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/files/####/._rx_32.so
<Package Folder>/files/####/._rx_64.so
<Package Folder>/files/####/[B@4a98b50c
<Package Folder>/files/####/rx_32.so
<Package Folder>/files/####/rx_64.so
<Package Folder>/files/hftJcw46N.jar
<Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml

Другие:

Запускает следующие shell-скрипты:

/system/bin/mksh
<Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h d6ab1be8de8d4cef9ca90dc004e1c2cf <Package Folder>/.syslib-
chmod 0771 <Package Folder>/.syslib-
chmod 0777 <Package Folder>/files/soSave
chmod 0777 <Package Folder>/files/zhty_work
chmod 0777 <Package Folder>/files/zhty_work/soWork
chmod 644 <Package Folder>/files/zhty_work/soWork/rx_32.so
rm -f <Package Folder>/files/hftJcw46N.dex
rm -f <Package Folder>/files/hftJcw46N.jar
rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
rm -rf <Package Folder>/files/zhty_work/soWork/
rm <Package Folder>/files/hftJcw46N.dex
rm <Package Folder>/files/hftJcw46N.jar
rm <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
sh -c /system/usr/toolbox rm -f <Package Folder>/files/hftJcw46N.dex > /dev/null 2>&1
sh -c /system/usr/toolbox rm -f <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
sh -c /system/usr/toolbox rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
sh -c rm <Package Folder>/files/hftJcw46N.dex > /dev/null 2>&1
sh -c rm <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
sh -c rm <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
sh -c rm -f <Package Folder>/files/hftJcw46N.dex > /dev/null 2>&1
sh -c rm -f <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
sh -c rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
sh <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h d6ab1be8de8d4cef9ca90dc004e1c2cf <Package Folder>/.syslib-