Android.Packed.54639

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.1858
Android.DownLoader.343.origin
Android.DownLoader.502.origin
Android.DownLoader.789.origin

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/1607524742594s.jar
/data/data/####/1607524745085s.jar
/data/data/####/1607524745939p.jar
/data/data/####/1B3DAA28D1800707.xml
/data/data/####/BFFCFDD-journal
/data/data/####/DiskCacheIndex-1102190485.tmp
/data/data/####/DiskCacheIndex-1208535171.tmp
/data/data/####/DiskCacheIndex-1816306459.tmp
/data/data/####/DiskCacheIndex-638601770.tmp
/data/data/####/DiskCacheIndex834709870.tmp
/data/data/####/a.xml
/data/data/####/a356507059351895.xml
/data/data/####/a356507059351895.xml.bak
/data/data/####/b356507059351895.xml
/data/data/####/c356507059351895.xml
/data/data/####/c356507059351895.xml.bak
/data/data/####/libjiagu.so
/data/data/####/pa.xml
/data/data/####/pa356507059351895.xml
/data/data/####/picasa.db-journal
/data/data/####/qnrzba.t
/data/data/####/sd.db-journal
/data/media/####/.probe
/data/media/####/06E4612CE68A031F67629ADA7062E303061377C30A76A766
/data/media/####/174E843AD8FE8AB76C2E759362016CF9368E2FD659C9F294
/data/media/####/49827A9D2FF6FB172A70E8126501C56A061377C30A76A766
/data/media/####/53C5C31E7DBFEB89
/data/media/####/851FD8471EF9F87616FF3728EF9FE07D368E2FD659C9F294
/data/media/####/C5C89FC990F8D519472B162D322D8CDB
/data/media/####/D2EC6F87BF9DDC8E
/data/media/####/E781CE71A2E9F414B2AB05954FE4735B7923429ED50FC2...5B6534
/data/media/####/E781CE71A2E9F414BF98D6068ABDFECC368E2FD659C9F294
/data/media/####/MKuހ
/data/media/####/MKuހ.zip
/data/media/####/XH.txt
/data/media/####/hires-image-cache-2724863024784718682_1024.cache
/data/media/####/local-album-cachechunk_0
/data/media/####/local-image-thumbschunk_0
/data/media/####/local-meta-cachechunk_0
/data/media/####/lpxvg
/data/media/####/lpxvg.zip
/data/media/####/qnrzba

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/qnrzba -p <Package> -r am start --user 0 -n <Package>/mhu.pze.lpppr -a daemon -h http://127.0.0.1:7123/report/allData -i 2199
chmod 755 <Package Folder>/files/libjiagu.so
chmod 777 <Package Folder>/qnrzba
sh <Package Folder>/qnrzba -p <Package> -r am start --user 0 -n <Package>/mhu.pze.lpppr -a daemon -h http://127.0.0.1:7123/report/allData -i 2199

Загружает динамические библиотеки: