Android.Packed.35276

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.343.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>

Запросы DNS:

in.stidrea####.com
sd.dongdon####.cn

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/.lib/libexec.so
<Package Folder>/.lib/libexecmain.so
<Package Folder>/databases/COMKOKOGAMESTHIEFRUNP-journal
<Package Folder>/databases/altkilxa.ay-journal
<Package Folder>/databases/downmodel.db-journal
<Package Folder>/databases/dxt_yx_sdk-journal
<Package Folder>/files/__pasys_remote_banner.tmp.jar
<Package Folder>/shared_prefs/tjcha.xml
<Package Folder>/tvucxo.t
<SD-Card>/Android/####/bzihhydp.jar
<SD-Card>/Android/####/closeMatter
<SD-Card>/Android/####/cqowspsmtrpy.jar
<SD-Card>/Android/####/cwswiiqvgxqcwyxigy.jar
<SD-Card>/Android/####/daqljssujnulddkxd.jar
<SD-Card>/Android/####/dynxlrfkyp.jar
<SD-Card>/Android/####/gvycclpbjffklqdja.jar
<SD-Card>/Android/####/klghjvxybxce.jar
<SD-Card>/Android/####/laymmetkegu.jar
<SD-Card>/Android/####/lmark
<SD-Card>/Android/####/loadimg
<SD-Card>/Android/####/mnxipreyzrboldj.jar
<SD-Card>/Android/####/nlawgglmyihcobtozm.jar
<SD-Card>/Android/####/notiicon
<SD-Card>/Android/####/pwucepgjw.jar
<SD-Card>/Android/####/qwdfestoaevhwxekhw.jar
<SD-Card>/Android/####/remote_
<SD-Card>/Android/####/rmark
<SD-Card>/Android/####/sjtlmdhppht.jar
<SD-Card>/Android/####/skoimqszlhhajpm.jar
<SD-Card>/Android/####/tb_jiance
<SD-Card>/Android/####/tb_zy
<SD-Card>/Android/####/tjecn
<SD-Card>/Android/####/tjecn.jar
<SD-Card>/Android/####/transparent
<SD-Card>/Android/####/tvucxo
<SD-Card>/Android/####/wjbyiudwppvpwboq.jar
<SD-Card>/Android/####/ygglyzjvjpenw.jar
<SD-Card>/Android/####/yllejmltlmwf.jar
<SD-Card>/Android/####/zvwxqjxyq.jar
<SD-Card>/pwiorzzyxyvsmkjfou.jar
<SD-Card>/system.ini

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/tvucxo -p <Package> -r am start --user 0 -n <Package>/tt.ow.cgqud -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2186
<Package Folder>/tvucxo -p <Package> -r am start --user 0 -n <Package>/tt.ow.cgqud -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2427
<Package Folder>/tvucxo -p <Package> -r am start --user 0 -n <Package>/tt.ow.cgqud -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2672
<Package Folder>/tvucxo -p <Package> -r am start --user 0 -n <Package>/tt.ow.cgqud -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2799
chmod 777 <Package Folder>/tvucxo
getprop ro.product.cpu.abi
sh <Package Folder>/tvucxo -p <Package> -r am start --user 0 -n <Package>/tt.ow.cgqud -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2186
sh <Package Folder>/tvucxo -p <Package> -r am start --user 0 -n <Package>/tt.ow.cgqud -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2427
sh <Package Folder>/tvucxo -p <Package> -r am start --user 0 -n <Package>/tt.ow.cgqud -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2672
sh <Package Folder>/tvucxo -p <Package> -r am start --user 0 -n <Package>/tt.ow.cgqud -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2799

Загружает динамические библиотеки: