Android.Packed.39944

Добавлен в вирусную базу Dr.Web: 2018-09-25

Описание добавлено: 2018-09-25

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) large11####.c####.l####.####.com:80
TCP(HTTP/1.1) cdn.app.fr####.top:80
TCP(HTTP/1.1) pss.al####.com:80
TCP(HTTP/1.1) q####.a####.com:80
TCP(TLS/1.0) lh6.googleu####.com:443
TCP(TLS/1.0) s.skimres####.com:443
TCP(TLS/1.0) b####.be####.top:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) tpc.googles####.com:443
TCP(TLS/1.0) photoco####.wordp####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) ssl.google-####.com:443
TCP(TLS/1.0) p####.wp.com:443
TCP(TLS/1.0) s####.wp.com:443
TCP(TLS/1.0) photoco####.f####.wordp####.com:443
TCP(TLS/1.0) api.backend####.com:443
TCP(TLS/1.0) r.skimres####.com:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) s.pub####.com:443
TCP(TLS/1.0) pns.al####.com:443

Запросы DNS:

Запросы HTTP GET:

Запросы HTTP POST:

Изменения в файловой системе:

Создает следующие файлы:

Другие:

Запускает следующие shell-скрипты:

Загружает динамические библиотеки:

Использует следующие алгоритмы для шифрования данных:

Использует следующие алгоритмы для расшифровки данных:

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.