Android.Packed.44130

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.DownLoader.540.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) www.w####.org:80
TCP(HTTP/1.1) a####.r####.com:80
TCP(HTTP/1.1) pag####.googles####.com:80
TCP(HTTP/1.1) con####.face####.net:80
TCP(HTTP/1.1) d####.add####.com.####.net:80
TCP(HTTP/1.1) www.google-####.com:80
TCP(HTTP/1.1) bi.ji.bj####.com:80
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) con####.face####.net:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) tpc.googles####.com:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) stat####.face####.com:443
TCP(TLS/1.0) adser####.go####.nl:443
TCP(TLS/1.0) www.face####.com:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) 1####.217.17.78:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) st####.xx.f####.net:443
TCP(TLS/1.0) adser####.go####.com:443

DNS requests:

a####.r####.com
adser####.go####.com
adser####.go####.nl
bi.ji.bj####.com
con####.face####.net
f####.google####.com
f####.gst####.com
googl####.g.doublec####.net
m.add####.com
m.addthis####.com
pag####.googles####.com
s7.add####.com
st####.xx.f####.net
stat####.face####.com
sweet####.w####.org
tpc.googles####.com
www.face####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.w####.org

HTTP GET requests:

con####.face####.net/en_US/sdk.js
d####.add####.com.####.net/live/boost/ra-53142c363895dd6f/_ate.track.con...
d####.add####.com.####.net/live/red_lojson/300lo.json?si=####&bl=####&si...
d####.add####.com.####.net/static/371.263faf901d760fc95940.js
d####.add####.com.####.net/static/425.6cad6f2289c3fe8dd4b0.js
d####.add####.com.####.net/static/layers.9a0cbaafe2f37a56b96e.js
d####.add####.com.####.net/static/menu.bb539d41a97cf1854481.js
d####.add####.com.####.net/static/sh.f913c16c8fdd8de7aa99c65b.html
pag####.googles####.com/pagead/js/adsbygoogle.js
pag####.googles####.com/pagead/js/r20190408/r20190131/show_ads_impl.js
www.google-####.com/analytics.js
www.google-####.com/r/collect?v=####&_v=####&a=####&t=####&_s=####&dl=##...
www.w####.org/FileContent/api/AddThis/addthis_widget.js
www.w####.org/FileContent/api/Google/ga-Pregnancy.js
www.w####.org/FileContent/api/UI/jquery.mobile-1.4.5/images/ajax-loader....
www.w####.org/FileContent/api/UI/jquery.mobile-1.4.5/jquery.mobile-1.4.5...
www.w####.org/FileContent/api/UI/js/fastclick.js
www.w####.org/FileContent/api/UI/js/jquery-1.11.3.min.js
www.w####.org/FileContent/api/UI/mobile.css
www.w####.org/FileContent/indexPregnancyMobile.php
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第10週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第11週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第12週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第13週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第2週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第3週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第4週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第5週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第6週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第7週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第8週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第9週.jpg
www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/一陣食咩好.jpg
www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/理財小知識.jpg
www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/育嬰小知識.jpg
www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/養狗小知識.jpg
www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/養貓小知識.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第14週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第15週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第16週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第17週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第18週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第19週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第20週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第21週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第22週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第23週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第24週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第25週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第26週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第27週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/34weeks.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第28週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第29週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第30週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第31週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第32週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第33週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第34週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第35週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第36週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第37週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第38週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第39週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第40週.jpg
www.w####.org/FileContent/validateConnection.php?callback=####&_=####

HTTP POST requests:

a####.r####.com/adlic
bi.ji.bj####.com/1f20/gc2
www.w####.org/FileContent/doContent.php
www.w####.org/pnfw/register

File system changes:

Creates the following files:

/data/data/####/ApplicationCache.db-journal
/data/data/####/CachedGeoposition.db
/data/data/####/CachedGeoposition.db-journal
/data/data/####/ads586526566.jar
/data/data/####/com.google.android.gcm.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/e8b422b2.xml
/data/data/####/ewqeqewqeqewqewqavpcc.jar
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/http_www.woowo.org_0.localstorage-journal
/data/data/####/http_www.woowo.org_0.localstorage-journal (deleted)
/data/data/####/index
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal

Miscellaneous:

Uses the following algorithms to encrypt data:

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding
DES

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Технологии

Термины

Обучение и просвещение

Мифы

Technical information

Рекомендации по лечению

Демо бесплатно на 14 дней