Android.Packed.45139

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.725

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.md5
/data/data/####/.sec_version
/data/data/####/03fd20f2-b22d-417e-8e2e-167c549c0052
/data/data/####/054680ea-f85e-4d42-8dd6-49f9f4e3fda1
/data/data/####/0da854c3-8e6e-47a3-b11d-c757763992f7
/data/data/####/10fb5348-a0e1-4ab1-a7d9-69236534f0db
/data/data/####/140d28eb-b726-4c53-a9db-f9a530d674e3
/data/data/####/18102528-2c87-4bea-aba6-16667ac073ec
/data/data/####/188dda8f-f18e-4916-a556-f074937c137b
/data/data/####/1957b8e2-6d41-43e6-a0f2-6a76593acbc6
/data/data/####/1dbd9e60-8c1b-4009-b955-d4c7af29d728
/data/data/####/21314f13-1cbb-4194-bd46-1fdb727e1f27
/data/data/####/250ea548-bb19-462c-bc87-5d4fe08e7612
/data/data/####/36faf51d-1871-49cb-b1ed-cd1e6f78890a
/data/data/####/39d1d797-ed84-4995-9ada-1136a84e64cf
/data/data/####/41dfc35a-db56-45d0-b6e1-14c88b5c04fd
/data/data/####/4406b321-72ea-43a0-bfc6-c5425bf2297e
/data/data/####/45355da9-3cae-4a4f-8e1c-63b6ea115590
/data/data/####/55b00a1d-718d-4517-a1da-29cd20514430
/data/data/####/5685745e-b8a5-4c97-8155-bbb1d25df3c0
/data/data/####/580ce893-51e6-4927-a5af-464ad0a02306
/data/data/####/60f649d0-b7d0-4900-a493-7501920657d4
/data/data/####/6cb5d5fe-303b-4199-850d-61287f47cee7
/data/data/####/71024461-f26b-4111-ae88-93bff45cce53
/data/data/####/711d0101-e10c-4897-b029-d1f33222ce46
/data/data/####/7182c2d4-82ee-4f94-9be6-954bc9e9d657
/data/data/####/7ad3971e-f03a-4872-ae15-1d24b951fbf7
/data/data/####/7c0af704-0bb9-4f9f-8bdc-dcff6db2e782
/data/data/####/8462932c-9c04-4255-873d-c1929933ad2b
/data/data/####/850fef36-3b0f-42c3-9435-cbee11b48dcf
/data/data/####/8a37083b-7ffa-4aa8-bd1f-bf5db24106da
/data/data/####/8ae94e74-b919-454a-993d-db7647898b59
/data/data/####/95122764-f0c0-4178-b32c-6d1f9549138e
/data/data/####/9a5dad79-e6ca-4868-9449-35c3a2b30df0
/data/data/####/a2e8a429-8036-403d-b609-ea3dfeb8e996
/data/data/####/a47cf62e-6943-40a1-899d-72be19534454
/data/data/####/ac785b25-bf91-47e2-b0de-667d92f08b9b
/data/data/####/ad40b9d3-00ba-4970-98fe-04194320d4d6
/data/data/####/b0ea7c11-a612-4ecd-857d-c474634d3352
/data/data/####/b4d0cf46-c96d-483e-8cfc-d77f5d01099f
/data/data/####/b7a92931-95cf-421e-a618-cb333a881f87
/data/data/####/bce25ff3-5580-4ce8-8ca5-fe42342b0db6
/data/data/####/be0242ab-8ce1-4279-a4f6-e7b09ae0cae1
/data/data/####/be041942-282d-4fb0-bbec-6337461d5a75
/data/data/####/bfdb6b4d-bbb5-48c5-aa2e-74a3ea257579
/data/data/####/c81960e0-3649-43f3-a407-4aa04109c6f4
/data/data/####/c9a1cec3-4796-4519-8378-a90f7324f90d
/data/data/####/cdfb9acf-69ab-420e-a9d6-736829438d03
/data/data/####/classes.dex
/data/data/####/classes.jar
/data/data/####/com.king.yingyuv
/data/data/####/com.king.yingyuv.art
/data/data/####/com.king.yingyuv.art.20
/data/data/####/d482dd7b-85dd-4754-9f59-5a82f506b6de
/data/data/####/d4c14cf9-030d-4522-a626-89b914faeba4
/data/data/####/d7dcfb5b-656a-453d-aeab-28741979d994
/data/data/####/d8f077f7-79bf-44c8-a4bf-0f213edd6664
/data/data/####/dc911fc4-7fcd-4014-aa91-b5697c011cbe
/data/data/####/e9cb84b1-d597-4bfa-862a-5ae0fde537bd
/data/data/####/eada91de-ea44-47c2-8a65-199bdaf6b14f
/data/data/####/eec0f926-9f7e-48a5-a7e8-36273600a476
/data/data/####/eeff7b87-97db-41ac-bb4d-0332b2469b66
/data/data/####/f576e743-df83-490e-9092-a7e520334728
/data/data/####/f61bc3cd-7ab3-40ef-97e5-d12f0f300d06
/data/data/####/libsecexe.x86.so
/data/data/####/libsecmain.x86.so
/data/data/####/libsecpreload.x86.so
/data/data/####/t

Другие:

Запускает следующие shell-скрипты:

<Package> <Package> -1835381992 0 /data/app/<Package>-1.apk 45 <Package> 57 58 1 0
<Package> <Package> -1836446952 0 /data/app/<Package>-1.apk 39 <Package> 43 44 1 0
<Package> <Package> -1836446952 0 /data/app/<Package>-1.apk 41 <Package> 43 44 1 0
<Package> <Package> -1836446952 0 /data/app/<Package>-1.apk 41 <Package> 43 45 1 0
<Package> <Package> -1836446952 0 /data/app/<Package>-1.apk 41 <Package> 46 47 1 0
<Package> <Package> -1836446952 0 /data/app/<Package>-1.apk 43 <Package> 57 58 1 0
<Package> <Package> -1836446952 0 /data/app/<Package>-1.apk 44 <Package> 56 57 1 0
<Package> <Package> -1836446952 0 /data/app/<Package>-1.apk 45 <Package> 57 58 1 0
chmod 755 <Package Folder>/.cache/<Package>
chmod 755 <Package Folder>/.cache/<Package>.art
chmod 755 <Package Folder>/.cache/<Package>.art.20
getprop ro.product.cpu.abi

Загружает динамические библиотеки:

03fd20f2-b22d-417e-8e2e-167c549c0052
054680ea-f85e-4d42-8dd6-49f9f4e3fda1
0da854c3-8e6e-47a3-b11d-c757763992f7
10fb5348-a0e1-4ab1-a7d9-69236534f0db
140d28eb-b726-4c53-a9db-f9a530d674e3
18102528-2c87-4bea-aba6-16667ac073ec
188dda8f-f18e-4916-a556-f074937c137b
1957b8e2-6d41-43e6-a0f2-6a76593acbc6
1dbd9e60-8c1b-4009-b955-d4c7af29d728
21314f13-1cbb-4194-bd46-1fdb727e1f27
250ea548-bb19-462c-bc87-5d4fe08e7612
36faf51d-1871-49cb-b1ed-cd1e6f78890a
39d1d797-ed84-4995-9ada-1136a84e64cf
41dfc35a-db56-45d0-b6e1-14c88b5c04fd
4406b321-72ea-43a0-bfc6-c5425bf2297e
45355da9-3cae-4a4f-8e1c-63b6ea115590
55b00a1d-718d-4517-a1da-29cd20514430
5685745e-b8a5-4c97-8155-bbb1d25df3c0
580ce893-51e6-4927-a5af-464ad0a02306
60f649d0-b7d0-4900-a493-7501920657d4
6cb5d5fe-303b-4199-850d-61287f47cee7
71024461-f26b-4111-ae88-93bff45cce53
711d0101-e10c-4897-b029-d1f33222ce46
7182c2d4-82ee-4f94-9be6-954bc9e9d657
7ad3971e-f03a-4872-ae15-1d24b951fbf7
7c0af704-0bb9-4f9f-8bdc-dcff6db2e782
8462932c-9c04-4255-873d-c1929933ad2b
850fef36-3b0f-42c3-9435-cbee11b48dcf
8a37083b-7ffa-4aa8-bd1f-bf5db24106da
8ae94e74-b919-454a-993d-db7647898b59
95122764-f0c0-4178-b32c-6d1f9549138e
9a5dad79-e6ca-4868-9449-35c3a2b30df0
a2e8a429-8036-403d-b609-ea3dfeb8e996
a47cf62e-6943-40a1-899d-72be19534454
ac785b25-bf91-47e2-b0de-667d92f08b9b
ad40b9d3-00ba-4970-98fe-04194320d4d6
b0ea7c11-a612-4ecd-857d-c474634d3352
b4d0cf46-c96d-483e-8cfc-d77f5d01099f
b7a92931-95cf-421e-a618-cb333a881f87
bce25ff3-5580-4ce8-8ca5-fe42342b0db6
be0242ab-8ce1-4279-a4f6-e7b09ae0cae1
be041942-282d-4fb0-bbec-6337461d5a75
bfdb6b4d-bbb5-48c5-aa2e-74a3ea257579
c81960e0-3649-43f3-a407-4aa04109c6f4
c9a1cec3-4796-4519-8378-a90f7324f90d
cdfb9acf-69ab-420e-a9d6-736829438d03
d482dd7b-85dd-4754-9f59-5a82f506b6de
d4c14cf9-030d-4522-a626-89b914faeba4
d7dcfb5b-656a-453d-aeab-28741979d994
d8f077f7-79bf-44c8-a4bf-0f213edd6664
dc911fc4-7fcd-4014-aa91-b5697c011cbe
e9cb84b1-d597-4bfa-862a-5ae0fde537bd
eada91de-ea44-47c2-8a65-199bdaf6b14f
eec0f926-9f7e-48a5-a7e8-36273600a476
eeff7b87-97db-41ac-bb4d-0332b2469b66
f576e743-df83-490e-9092-a7e520334728
f61bc3cd-7ab3-40ef-97e5-d12f0f300d06
libsecexe.x86

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней