Android.Packed.21156

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.BackDoor.123
Android.Exploit.12

Network activity:

Connecting to:

kv####.com

HTTP GET requests:

kv####.com/krt.do?result=####&model=####&hdware=####&display=####&ver=##...

Modified file system:

Creates the following files:

/data/data/####/files/.data/unzfile/AEL_NgpDT_20161011_124_C001.apk
/data/data/####/files/.z/r6
/data/data/####/files/.z/r4
/data/data/####/files/.z/r5
/data/data/####/files/.z/r2
/data/data/####/files/.z/r3
/data/data/####/files/.z/r0
/data/data/####/files/.z/r1
/data/data/####/files/.data/root_007
/data/data/####/files/.data/unzfile/AndroidSystemPlug2.apk
/data/data/####/files/.z/r8
/data/data/####/files/.data/root_008
/data/data/####/files/.data/.root
/data/data/####/files/.data/unzfile/r.sh
/data/data/####/cache/webviewCacheChromium/data_3
/data/data/####/cache/webviewCacheChromium/data_2
/data/data/####/cache/webviewCacheChromium/data_1
/data/data/####/cache/webviewCacheChromium/data_0
/data/data/####/files/.data/unzfile/OO_HKTW_NPT.apk
/data/data/####/files/.data/unzfile/MIL_KMPlay1.0_20160420_1200_206_new.apk
/data/data/####/files/.data/r.jar
/data/data/####/databases/webviewCookiesChromium.db-journal
/data/data/####/files/.data/unzfile/Bfa_DTCGP_ScreenProvider.apk
/sdcard/Android/cnQuYXBr.luk
/data/data/####/files/schema
/data/data/####/files/.data/gfhadex.jar
/data/data/####/databases/com.google.android.gms.ads.db/localstorage/https_googleads.g.doubleclick.net_0.localstorage-journal
/data/data/####/files/.z/busybox
/data/data/####/shared_prefs/store.xml.bak
/data/data/####/files/.data/zfile.zip
/data/data/####/files/.data/unzfile/DIEF_HJCX_MediaPlayServices_yiyu01_0921.apk
/data/data/####/files/.z/su2
/data/data/####/files/.data/unzfile/Cff_SERVICE_6516384_sys_release.apk
/sdcard/Android/QW5kcm9pZFN5c3RlbVBsdWcyLmFwaw==.luk
/data/data/####/files/.data/unzfile/upd
/data/data/####/files/.data/unzfile/dupcat
/data/data/####/files/.data/unzfile/bybox
/data/data/####/cache/ads1148564601.jar
/data/data/####/files/.data/unzfile/INT_CWF_SettingsProviderManager.apk
/data/data/####/databases/webview.db-journal
/data/data/####/files/.data/unzfile/su
/data/data/####/files/.data/root_004
/data/data/####/files/.data/root_005
/data/data/####/files/.data/root_006
/data/data/####/shared_prefs/####.xml
/data/data/####/cache/webviewCacheChromium/f_000001
/data/data/####/cache/webviewCacheChromium/f_000002
/data/data/####/files/.data/unzfile/El_ApiDocuments0829.apk
/data/data/####/files/.data/unzfile/GLV_Nuts_zhnan_apk1_c1_s02_zs_20160727.apk
/data/data/####/shared_prefs/store.xml
/data/data/####/files/a.zip
/data/data/####/files/.data/unzfile/install-recovery.sh
/data/data/####/files/.z/killall
/data/data/####/files/.data/exebin
/sdcard/Android/cmkuYXBr.luk
/data/data/####/cache/ApplicationCache.db-journal
/data/data/####/cache/webviewCacheChromium/index
/data/data/####/files/.data/root_001
/data/data/####/shared_prefs/####.xml.bak

Sets the 'executable' attribute to the following files:

/data/data/####/files/.data/unzfile/AEL_NgpDT_20161011_124_C001.apk
/data/data/####/files/.z/r6
/data/data/####/files/.z/r4
/data/data/####/files/.z/r5
/data/data/####/files/.z/r2
/data/data/####/files/.z/r3
/data/data/####/files/.z/r0
/data/data/####/files/.z/r1
/data/data/####/files/.data/unzfile/AndroidSystemPlug2.apk
/data/data/####/files/.z/r8
/data/data/####/files/.data/unzfile/Cff_SERVICE_6516384_sys_release.apk
/data/data/####/files/.data/unzfile/r.sh
/data/data/####/files/.data/unzfile/OO_HKTW_NPT.apk
/data/data/####/files/.data/unzfile/MIL_KMPlay1.0_20160420_1200_206_new.apk
/data/data/####/files/.data/r.jar
/data/data/####/files/.data/unzfile/Bfa_DTCGP_ScreenProvider.apk
/data/data/####/files/schema
/data/data/####/files/.data/gfhadex.jar
/data/data/####/files/.data/zfile.zip
/data/data/####/files/.data/unzfile/DIEF_HJCX_MediaPlayServices_yiyu01_0921.apk
/data/data/####/files/.data/unzfile/upd
/data/data/####/files/.data/unzfile/dupcat
/data/data/####/files/.data/unzfile/bybox
/data/data/####/files/.data/unzfile/INT_CWF_SettingsProviderManager.apk
/data/data/####/files/.data/unzfile/su
/data/data/####/files/.data/unzfile/El_ApiDocuments0829.apk
/data/data/####/files/.data/unzfile/GLV_Nuts_zhnan_apk1_c1_s02_zs_20160727.apk
/data/data/####/files/.data/unzfile/install-recovery.sh
/data/data/####/files/.z/killall

Miscellaneous:

Executes next shell scripts:

sh /data/data/####/files/.data/root_001 auto
chmod 777 /data/data/####/files/.data/unzfile/bybox
chmod 777 /data/data/####/files/.data/unzfile/Cff_SERVICE_6516384_sys_release.apk
sh /data/data/####/files/.data/root_007 HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /system/bin/sh
chmod 777 /data/data/####/files/.data/unzfile/El_ApiDocuments0829.apk
/data/data/####/files/.data/root_007 f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /system/bin/sh
/data/data/####/files/.data/root_004 PFMMehxvMFk2VSFN8Aw8XGXh91UNiESr/iPn2mHZOg== 3u5ydeZkuIN7B1MIi0sjkwufUjbm /system/bin/sh
chmod 777 /data/data/####/files/.data
sh /data/data/####/files/.z/r1 -C '/data/data/####/files/.data/unzfile/r.sh'
sh /data/data/####/files/.z/su2 al1s7jBFNtn9faBmC0Jb9A9Ns1GZSg== /system/bin/sh /data/data/####/files/.data/unzfile/r.sh
chmod 777 /data/data/####/files/.data/unzfile/dupcat
/data/data/####/files/.z/r1 /data/data/####/files/.data/unzfile/r.sh
/data/data/####/files/.data/root_007 al1s7jBFNtn9faBmC0Jb9A9NslGZSg== /system/bin/sh
/data/data/####/files/.data/root_006 /system/bin/sh
sh /data/data/####/files/.z/r1 /data/data/####/files/.data/unzfile/r.sh
chmod 777 /data/data/####/files/.data/unzfile/AndroidSystemPlug2.apk
chmod 777 /data/data/####/files/.data/unzfile/DIEF_HJCX_MediaPlayServices_yiyu01_0921.apk
/data/data/####/files/.z/su2 al1s7jBFNtn9faBmC0Jb9A9Ns1GZSg== /system/bin/sh /data/data/####/files/.data/unzfile/r.sh
/data/data/####/files/.z/r2
sh /data/data/####/files/.data/root_007 f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /system/bin/sh
chmod 777 /data/data/####/files/.data/unzfile/install-recovery.sh
/data/data/####/files/.z/r8
sh /data/data/####/files/.z/su2 f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /system/bin/sh /data/data/####/files/.data/unzfile/r.sh
/data/data/####/files/.z/r1 -auto
chmod 777 /data/data/####/files/.data/unzfile/GLV_Nuts_zhnan_apk1_c1_s02_zs_20160727.apk
sh /data/data/####/files/.z/r1 -auto
/data/data/####/files/.z/su2 f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /system/bin/sh /data/data/####/files/.data/unzfile/r.sh
sh /data/data/####/files/.z/r8
/data/data/####/files/.z/r2 -c /data/data/####/files/.data/unzfile/r.sh
sh /data/data/####/files/.z/r2
sh /data/data/####/files/.z/r3
chmod 06755 /data/data/####/files/.data/root_001
chmod 06755 /data/data/####/files/.data/root_004
chmod 06755 /data/data/####/files/.data/root_005
chmod 06755 /data/data/####/files/.data/root_006
chmod 06755 /data/data/####/files/.data/root_007
chmod 06755 /data/data/####/files/.data/root_008
/data/data/####/files/.z/r1 -C '/data/data/####/files/.data/unzfile/r.sh'
chmod 755 /data/data/####/files/.data/gfhadex.jar
/data/data/####/files/.z/r0 -c /data/data/####/files/.data/unzfile/r.sh
chmod 777 /data/data/####/files/.data/unzfile/INT_CWF_SettingsProviderManager.apk
/data/data/####/files/.data/root_001 –auto
/system/bin/dexopt --dex 27 47 40 9352 /data/data/####/cache/ads1148564601.jar 1196002739 -463970935 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framewor
/data/data/####/files/.z/su2 HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /system/bin/sh /data/data/####/files/.data/unzfile/r.sh
/data/data/####/files/.z/r4 -c /data/data/####/files/.data/unzfile/r.sh
sh /data/data/####/files/.data/root_006 /system/bin/sh
/data/data/####/files/.data/.root
chmod 777 /data/data/####/files/.data/unzfile/MIL_KMPlay1.0_20160420_1200_206_new.apk
/data/data/####/files/.z/r3
chmod 777 /data/data/####/files/.data/unzfile/su
/data/data/####/files/.z/r6 /system/bin/sh
sh /data/data/####/files/.z/r4 -c /data/data/####/files/.data/unzfile/r.sh
sh /data/data/####/files/.z/r4 PFMMehxvMFk2VSFN8Aw8XGXh91UNiESr/iPn2mHZOg== 3u5ydeZkuIN7B1MIi0sjkwufUjbm /system/bin/sh
/system/bin/dupcat
chmod 777 /data/data/####/files/.data/unzfile/r.sh
/system/bin/dexopt --dex 27 55 40 36264 /data/data/####/files/.data/gfhadex.jar 1220967907 -63691114 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framewor
chmod 777 /data/data/####/files/.data/unzfile/OO_HKTW_NPT.apk
chmod 777 /data/data/####/files/.data/unzfile
/data/data/####/files/.data/root_008
sh /data/data/####/files/.data/root_008
/data/data/####/files/.data/root_005 /system/bin/sh
chmod 777 /data/data/####/files/.data/unzfile/AEL_NgpDT_20161011_124_C001.apk
/data/data/####/files/.z/r3 -c /data/data/####/files/.data/unzfile/r.sh
chmod 06755 /data/data/####/files/.data/.root
sh /data/data/####/files/.z/r6 /system/bin/sh
sh /data/data/####/files/.data/root_004 PFMMehxvMFk2VSFN8Aw8XGXh91UNiESr/iPn2mHZOg== 3u5ydeZkuIN7B1MIi0sjkwufUjbm /system/bin/sh
sh /data/data/####/files/.data/.root
/system/bin/dexopt --dex 27 42 40 75484 /data/data/####/files/a.zip 1229694278 1898688075 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework
sh /data/data/####/files/.data/root_005 /system/bin/sh
id
sh /data/data/####/files/.z/r5 /system/bin/sh
/data/data/####/files/.data/exebin
sh /data/data/####/files/.z/su2 HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /system/bin/sh /data/data/####/files/.data/unzfile/r.sh
chmod 777 /data/data/####/files/.data/unzfile/Bfa_DTCGP_ScreenProvider.apk
sh /data/data/####/files/.data/root_007 al1s7jBFNtn9faBmC0Jb9A9NslGZSg== /system/bin/sh
sh /data/data/####/files/.data/exebin
chmod 755 /data/data/####/files/schema
/data/data/####/files/.data/root_007 HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /system/bin/sh
sh /data/data/####/files/.z/r2 -c /data/data/####/files/.data/unzfile/r.sh
sh /data/data/####/files/.z/r0 -c /data/data/####/files/.data/unzfile/r.sh
/system/bin/dexopt --dex 27 52 40 63648 /data/data/####/files/.data/r.jar 1225954882 -1158050051 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/fr
/data/data/####/files/.z/r5 /system/bin/sh
chmod 755 /data/data/####/files/.data/exebin
chmod 777 /data/data/####/files/.data/unzfile/upd
sh /data/data/####/files/.z/r3 -c /data/data/####/files/.data/unzfile/r.sh
/data/data/####/files/.z/r4 PFMMehxvMFk2VSFN8Aw8XGXh91UNiESr/iPn2mHZOg== 3u5ydeZkuIN7B1MIi0sjkwufUjbm /system/bin/sh

Contains functionality to send SMS messages automatically.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial