Android.Packed.34966

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.255.origin
Android.DownLoader.343.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) www.a.sh####.com:80
TCP(HTTP/1.1) s.91do####.com.####.com:80

Запросы DNS:

cdn.stidrea####.com
in.stidrea####.com
p####.r.91do####.com
s.91do####.com
t####.dmp.91do####.com
www.b####.com

Запросы HTTP GET:

s.91do####.com.####.com/v3/dj_init?s=####

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/.lib/libexec.so
<Package Folder>/.lib/libexecmain.so
<Package Folder>/databases/COMYLLMBFLYCHESSP-journal
<Package Folder>/databases/P15pKIjsm64m
<Package Folder>/databases/P15pKIjsm64m-journal
<Package Folder>/databases/T1oX0rhhuXWt
<Package Folder>/databases/T1oX0rhhuXWt-journal
<Package Folder>/databases/XKwVoK0huy3R
<Package Folder>/databases/XKwVoK0huy3R-journal
<Package Folder>/databases/end
<Package Folder>/databases/end-journal
<Package Folder>/databases/jqIqJYOT3JpT
<Package Folder>/databases/jqIqJYOT3JpT-journal
<Package Folder>/databases/wIU6pTyUBYWX
<Package Folder>/databases/wIU6pTyUBYWX-journal
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/whpgehtw.wu-journal
<Package Folder>/databases/wsUL1uCdKvjD
<Package Folder>/databases/wsUL1uCdKvjD-journal
<Package Folder>/prqytk.t
<Package Folder>/shared_prefs/A22T927724F841dJ.xml
<Package Folder>/shared_prefs/bgsound.xml
<Package Folder>/shared_prefs/comyllmbflychess.xml
<Package Folder>/shared_prefs/pfydw.xml
<Package Folder>/shared_prefs/setPlayer.xml
<Package Folder>/shared_prefs/yKdr4W3ne70WhDj.xml
<SD-Card>/Android/####/Sw2Md3B4xR5gT1h
<SD-Card>/Android/####/Sw2Md3B4xR5gT1h-journal
<SD-Card>/Android/####/closeMatter
<SD-Card>/Android/####/i42d45df023jnkdd93la483f9xGFKXI
<SD-Card>/Android/####/lmark
<SD-Card>/Android/####/loadimg
<SD-Card>/Android/####/notiicon
<SD-Card>/Android/####/pfayj
<SD-Card>/Android/####/pfayj.jar
<SD-Card>/Android/####/prqytk
<SD-Card>/Android/####/rmark
<SD-Card>/Android/####/s92TjjdfoP2n3o9dfji2l9s1olkjf0p
<SD-Card>/Android/####/tb_jiance
<SD-Card>/Android/####/tb_zy
<SD-Card>/Android/####/transparent
<SD-Card>/fkvyddyipwwnytfksgewddsrr.jar
<SD-Card>/system.ini

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/prqytk -p <Package> -r am start --user 0 -n <Package>/k.zs.nrm -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2076
chmod 777 <Package Folder>/prqytk
getprop ro.product.cpu.abi
sh <Package Folder>/prqytk -p <Package> -r am start --user 0 -n <Package>/k.zs.nrm -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2076

Загружает динамические библиотеки: