Android.Packed.20484

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Backdoor.433.origin
Android.BackDoor.312
Android.Backdoor.547.origin

Network activity:

Connecting to:

1####.####.71
oranges####.cn
1####.####.71:9600
m####.####.com:6088
c####.####.com
f####.####.com
w####.####.com
m####.####.com

HTTP GET requests:

oranges####.cn/m/AC568CDF52764B53AEF1498003A3C53C70
oranges####.cn/n/p.dyd.c
f####.####.com/it/u=3187837066,3565353636&fm=76
oranges####.cn/m/AC046D1A6FB640A4B62BB6CF9E6F6F7B6C
w####.####.com/adx.php?c=####
m####.####.com/c/1485418770780
oranges####.cn/n/s?v####

HTTP POST requests:

m####.####.com/m/
1####.####.71/
1####.####.71:9600/
m####.####.com/t/1485418790193
c####.####.com/show.aspx?Key=####
m####.####.com/p/1485418771055
m####.####.com/t/1485418791964
m####.####.com:6088/s/

Modified file system:

Creates the following files:

/data/data/####/databases/MF_CFG-journal
/sdcard/.system_temp/.cfg
/data/data/####/databases/vi_db_pay-journal
/data/data/####/files/myfvu.jar
/data/data/####/files/paylib.jar
/data/data/####/databases/webview.db-journal
/data/data/####/files/qcznvz
/data/data/####/files/libexec.so
/data/data/####/shared_prefs/initdata.xml
/data/data/####/files/libexecmain.so

Miscellaneous:

Executes next shell scripts:

dumpsys meminfo
cat /sys/block/mmcblk0/device/cid
cat /data/anr/traces.txt
getprop ro.product.cpu.abi
/system/bin/sh
sh
procrank

Uses special library to hide executable bytecode.

Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android