Android.Packed.40982

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.576.origin
Android.DownLoader.675.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP s1.u####.com:7701
TCP s1.u####.com:7703
TCP s1.u####.com:7801
TCP p3.i####.com:7803
TCP s1.u####.com:7702
TCP s1.u####.com:7802
TCP p3.i####.com:7703

Запросы DNS:

int.d####.s####.####.cn
p1.i####.com
p2.i####.com
p3.i####.com
s1.u####.com
s2.u####.com
s3.u####.com

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.md5
/data/data/####/.sec_version
/data/data/####/1541969381490u.dex
/data/data/####/1541969381815q.dex
/data/data/####/1541969392293u.dex
/data/data/####/1541969392457q.dex
/data/data/####/1541969403890u.dex
/data/data/####/1541969404101q.dex
/data/data/####/1541969414663u.dex
/data/data/####/1541969415056q.dex
/data/data/####/1541969429571u.dex
/data/data/####/1541969429717q.dex
/data/data/####/Flashlight.xml
/data/data/####/classes.dex
/data/data/####/classes.jar
/data/data/####/com.teslacoilsw.flashlight
/data/data/####/com.teslacoilsw.flashlight.art
/data/data/####/com.teslacoilsw.flashlight.art.20
/data/data/####/container.apk
/data/data/####/container.dex
/data/data/####/container.pre_global_config
/data/data/####/device_id.xml.xml
/data/data/####/libsecexe.x86.so
/data/data/####/libsecmain.x86.so
/data/data/####/libsecpreload.x86.so
/data/data/####/po_download.db
/data/data/####/po_download.db-journal
/data/data/####/sp.xml
/data/data/####/widget_settings.db
/data/data/####/widget_settings.db-journal
/data/data/####/yo_fconf_pre.xml
/data/data/####/yoappInfo_pre.xml
/data/data/####/yoconf_pre.xml
/data/data/####/yop_download.db
/data/data/####/yop_download.db-journal
/data/data/####/yotrategy_pre.xml
/data/media/####/1541969381490u.jar
/data/media/####/1541969381815q.jar
/data/media/####/1541969392293u.jar
/data/media/####/1541969392457q.jar
/data/media/####/1541969403890u.jar
/data/media/####/1541969404101q.jar
/data/media/####/1541969414663u.jar
/data/media/####/1541969415056q.jar
/data/media/####/1541969429571u.jar
/data/media/####/1541969429717q.jar
/data/media/####/1541969444656u.jar
/data/media/####/1541969444777q.jar

Другие:

Запускает следующие shell-скрипты:

<Package> <Package> -1829676264 0 /data/app/<Package>-1.apk 41 <Package> 52 53 1 0
<Package> <Package> -1829676264 0 /data/app/<Package>-1.apk 42 <Package> 56 57 1 0
<Package> <Package> -1829676264 0 /data/app/<Package>-1.apk 44 <Package> 56 57 1 0
<Package> <Package> -1829676264 0 /data/app/<Package>-1.apk 45 <Package> 57 58 1 0
chmod 755 <Package Folder>/.cache/<Package>
chmod 755 <Package Folder>/.cache/<Package>.art
chmod 755 <Package Folder>/.cache/<Package>.art.20
getprop ro.product.cpu.abi

Загружает динамические библиотеки: